Política de Segurança da Informação

Última atualização: 14 de setembro de 2026 · Versão 1.0

A Rede Gess e as empresas do grupo (Rhally e Kaello) adotam práticas de segurança para proteger a confidencialidade, a integridade e a disponibilidade das informações dos clientes e usuários. Esta política resume os controles aplicados.

Empregamos medidas técnicas e organizacionais compatíveis com as melhores práticas de mercado. Nenhum método de transmissão ou armazenamento é, contudo, absolutamente infalível; por isso, o usuário também deve zelar pela guarda de suas credenciais e pelo uso seguro dos Serviços.

1. Controle de acesso

• Acesso individual por credenciais, com princípio do menor privilégio.
• Perfis e permissões por função nas plataformas (multi-tenant com isolamento por empresa).
• Senhas armazenadas com hash forte; suporte a autenticação reforçada quando disponível.

2. Criptografia

• Tráfego protegido por HTTPS/TLS em todos os serviços web e aplicativos.
• Dados sensíveis protegidos em trânsito e, quando aplicável, em repouso.

3. Infraestrutura

• Servidores em provedores com padrões reconhecidos de segurança física e lógica.
• Segmentação de ambientes, firewalls e regras de acesso restritas.
• Monitoramento de disponibilidade e auditoria periódica de erros e incidentes.

4. Backups e continuidade

Realizamos rotinas de backup e mantemos procedimentos de recuperação para reduzir o risco de perda de dados. Detalhes de prazos na Política de Retenção de Dados.

5. Gestão de vulnerabilidades

• Atualização periódica de sistemas e dependências.
• Correção priorizada de vulnerabilidades conforme criticidade.
• Revisões de segurança em mudanças relevantes de código e infraestrutura.

6. Resposta a incidentes

Mantemos um processo de resposta a incidentes. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais.

7. Pessoas e fornecedores

• Colaboradores sujeitos a deveres de confidencialidade.
• Fornecedores e operadores avaliados quanto a requisitos de segurança e privacidade.

8. Comunicação de vulnerabilidades

9. Contato

Segurança: suporte@redegess.com.br · Privacidade: suporte@redegess.com.br · Suporte: 0800 000 6264 (WhatsApp).