Esta Política de Segurança da Informação apresenta, de forma resumida, os princípios e controles adotados pela GOLDREX TECNOLOGIA E PAGAMENTOS LTDA, inscrita no CNPJ nº 54.274.419/0001-60 (“Goldrex” ou “Parceira”), em conjunto com a Bass Pago Instituição de Pagamento, inscrita no CNPJ nº 37.293.930/0001-90 (“Plataforma”), para proteger a confidencialidade, a integridade e a disponibilidade das informações e dos serviços.
01Princípios
A segurança da informação na Goldrex segue os princípios do menor privilégio, da segregação de funções, da defesa em camadas e da melhoria contínua, com responsabilidades definidas e revisão periódica dos controles.
02Controle de acesso
- Acesso a sistemas concedido conforme a função e revisado periodicamente;
- Autenticação forte para acessos administrativos;
- Credenciais de API com escopos que limitam as permissões de cada token;
- Revogação imediata de acessos em desligamentos ou mudanças de função.
03Proteção de dados e comunicações
As comunicações com as APIs ocorrem exclusivamente por HTTPS (TLS 1.2 ou superior). As notificações de webhook Pix utilizam validação mútua por certificado (mTLS), conforme o manual de segurança do arranjo Pix. Dados sensíveis são protegidos em trânsito e em repouso.
04Monitoramento e resposta a incidentes
Os ambientes são monitorados de forma contínua. Incidentes são tratados por processo definido de detecção, contenção, erradicação e recuperação, com comunicação aos clientes afetados e às autoridades quando exigido pela legislação, inclusive pela LGPD.
05Continuidade de negócios
A infraestrutura é desenhada para alta disponibilidade, com redundância, cópias de segurança e planos de continuidade testados periodicamente, para que a operação dos clientes não seja interrompida.
06Responsabilidades do cliente
A segurança é compartilhada. O cliente é responsável por proteger suas credenciais, certificados e dispositivos, manter seus sistemas atualizados, validar a origem das notificações de webhook e comunicar imediatamente qualquer suspeita de uso indevido pelo e-mail contato@goldrex.com.br.