Política de Segurança da Informação

Esta Política descreve, de forma resumida, os princípios e as práticas de segurança adotados no sistema ArrowHub para proteger os dados tratados na plataforma.

1. Objetivo

Garantir a confidencialidade, integridade e disponibilidade das informações tratadas pelo sistema, em especial dados de voluntários.

2. Controle de acesso

• O acesso ao sistema exige usuário e senha individuais - senhas não ficam armazenadas em texto legível;
• Cada usuário só acessa os dados da(s) igreja(s) e do(s) departamento(s) aos quais está vinculado, conforme seu perfil de permissão;
• Contas de acesso podem ser bloqueadas ou revogadas pela administração da igreja a qualquer momento.

3. Isolamento entre igrejas

O sistema é multiempresa (multi-tenant): os dados de cada igreja são segregados logicamente e não ficam visíveis para outras igrejas cadastradas na plataforma.

4. Proteção dos dados em trânsito

A comunicação entre os dispositivos dos usuários (navegador ou aplicativo) e o sistema é feita por conexão criptografada (HTTPS/TLS), evitando a interceptação de dados durante a transmissão.

5. Backup e continuidade

Realizamos rotinas de backup dos dados armazenados, visando reduzir o risco de perda de informação em caso de falhas técnicas.

6. Gestão de incidentes

Caso um incidente de segurança que possa afetar dados pessoais seja identificado, adotamos medidas para conter o problema e avaliar a necessidade de comunicação às igrejas e/ou autoridades competentes, conforme exigido pela LGPD.

7. Responsabilidade dos usuários

Cada usuário do sistema também é responsável por manter a segurança do seu acesso, devendo:

• Não compartilhar login e senha com terceiros;
• Usar senhas que não sejam óbvias e trocá-las caso suspeite de vazamento;
• Comunicar imediatamente qualquer uso não autorizado da sua conta.

8. Revisão desta Política

Esta Política é revisada periodicamente para acompanhar a evolução do sistema e da legislação aplicável.

9. Contato

Para reportar um incidente de segurança ou tirar dúvidas sobre esta Política, entre em contato pelo e-mail contato@apigeo.com.br.