Política de Segurança

ICompromisso

A segurança das informações dos nossos clientes e dos contatos que conversam conosco é requisito de operação do Palace One. Esta política resume as medidas técnicas e organizacionais que adotamos.

IICriptografia em trânsito

• Todo o tráfego entre o navegador, a plataforma e as APIs ocorre por HTTPS/TLS, com certificados renovados automaticamente;
• A comunicação com a Meta usa exclusivamente os endpoints oficiais da WhatsApp Cloud API; as mensagens no WhatsApp contam com a criptografia da própria plataforma Meta.

IIIControle de acesso

• Acesso a sistemas restrito por credenciais individuais e princípio do menor privilégio;
• Tokens e segredos de API armazenados fora do código-fonte, com escopo limitado e rotação quando necessário;
• Superfícies administrativas restritas à rede interna ou protegidas por autenticação.

IVInfraestrutura

• Serviços hospedados em provedores de nuvem estabelecidos, com firewall, atualizações de segurança automáticas e proteção de borda (Cloudflare);
• Segregação entre ambiente de produção e desenvolvimento;
• Monitoramento contínuo com verificação automática de saúde dos serviços e reinício supervisionado em caso de falha — acompanhe em status dos serviços;
• Cópias de segurança (backups) dos dados operacionais críticos.

VResposta a incidentes

Em caso de incidente de segurança com impacto a dados pessoais, atuamos para conter, avaliar a extensão, mitigar e comunicar os afetados e as autoridades competentes quando aplicável, nos termos da LGPD.

VIDivulgação responsável

Identificou uma vulnerabilidade? Comunique de forma responsável pelo e-mail contato@palacetelecom.com.br com o assunto SEGURANÇA. Não exploramos juridicamente pesquisadores de boa-fé que respeitem dados de terceiros e nos deem prazo razoável de correção.

VIIContato

Dúvidas sobre esta política: página de contato.