Compliance

Políticas e Conformidade

Os documentos oficiais de Segurança da Informação, Privacidade, Governança de Dados e Continuidade da Atmo. São públicos e podem ser usados como evidência em questionários de segurança de clientes.

Dúvidas ou solicitações sobre estes documentos: contato@atmodigital.com.br

Política de Segurança da Informação (PSI)

Diretrizes gerais de proteção de ativos: controle de acesso, gestão de riscos, desenvolvimento seguro, criptografia, monitoramento e terceiros.

SegurançaAcessoControles
Abrir documento

Política de Governança de Dados

Classificação (Pública/Interna/Confidencial), papéis e responsabilidades de dados, acesso, proteção, backups e conformidade.

DadosClassificaçãoGovernança
Abrir documento

Política de Privacidade e Proteção de Dados (LGPD)

Bases legais, finalidades, direitos dos titulares, DPO/contato, compartilhamentos e segurança aplicável ao tratamento de dados pessoais.

PrivacidadeLGPDDPO
Abrir documento

Política de Resposta a Incidentes & Playbooks

Fluxo de detecção → contenção → erradicação → recuperação → pós-incidente, severidades (SEV-1..4), comunicação e playbooks (vazamento, ransomware, ATO, DDoS etc.).

IncidentesPlaybooksLGPD
Abrir documento

Plano de Recuperação de Desastres (PRD / DRP)

Objetivos de recuperação (RTO/RPO), estratégia de backup, restauração validada e diretrizes para reestabelecimento de serviços após interrupções graves.

ContinuidadeRTO/RPOBackups
Abrir documento

Política de Gestão de Vulnerabilidades e Patches

Classificação por CVSS, SLAs de correção, monitoramento de feeds, scans periódicos e aplicação de patches em sistemas, dependências e contêineres.

CVSSPatchingScanning
Abrir documento

Política de Desenvolvimento Seguro & Segregação de Ambientes

Princípios de SDLC seguro, revisão de código, segregação DEV/HML/PROD, dados mascarados fora de produção e rastreabilidade em pipelines.

SDLCCI/CDAmbientes
Abrir documento