Segurança da Informação

Na TAPAJOS TECH, a segurança da informação é parte integrante do nosso modelo de atendimento. Adotamos medidas técnicas e organizacionais para proteger dados, equipamentos e informações tratadas durante o atendimento, diagnóstico e manutenção.

2.1 Proteção de Dados Durante Reparos

No atendimento técnico, o acesso a arquivos e informações do equipamento é restrito ao estritamente necessário para diagnóstico, teste e execução do serviço autorizado.

  • Não realizamos acesso a arquivos pessoais sem necessidade técnica vinculada ao serviço contratado;
  • Quando houver necessidade técnica de acesso, esse acesso será limitado ao escopo do serviço autorizado;
  • Orientamos o cliente a remover dados sensíveis e/ou fornecer usuário de teste sempre que possível;
  • Recomendamos backup prévio pelo cliente antes da entrega do equipamento.

Limitação de responsabilidade — backup: em cenários de falha lógica ou física, o backup pode não ser tecnicamente viável ou pode ser parcial. É obrigação do cliente realizar backup antes da entrega do equipamento.

2.2 Transparência Técnica e Autorização Prévia

A TAPAJOS TECH adota fluxo de atendimento com transparência e controle formal.

  • Diagnóstico registrado em ordem de serviço e/ou checklist;
  • Orçamento e proposta apresentados antes da execução, quando aplicável;
  • Autorização prévia do cliente para alterações de hardware ou software;
  • Registro de aprovações por escrito, e-mail, WhatsApp, sistema ou assinatura eletrônica.

Exclusão de responsabilidade: a TAPAJOS TECH não se responsabiliza por intervenções realizadas por terceiros após a saída do equipamento de nossa posse, nem por danos causados por uso indevido pelo cliente após a entrega.

2.3 Segurança de Equipamentos, Peças e Registros

Durante a permanência do equipamento sob nossa responsabilidade, adotamos controles compatíveis com a operação.

  • Identificação do equipamento e vinculação à ordem de serviço;
  • Registro formal de entrada e saída;
  • Controle interno de acesso aos equipamentos;
  • Registro de peças substituídas e observações técnicas.

Responsabilidade delimitada: a responsabilidade da TAPAJOS TECH sobre o equipamento restringe-se ao período em que ele estiver formalmente registrado sob nossa guarda. O cliente deverá registrar previamente qualquer avaria preexistente no ato da entrega.

2.4 Descarte Seguro e Responsabilidade Ambiental

Componentes danificados e resíduos eletrônicos podem ser encaminhados para descarte ambientalmente adequado. Quando houver mídias de armazenamento com risco de exposição de dados:

  • O procedimento de descarte ou destruição será realizado mediante alinhamento e autorização formal do cliente;
  • O cliente poderá solicitar devolução da peça ou mídia, salvo hipóteses de garantia do fabricante, logística reversa ou obrigação contratual com fornecedor.

Limitação: a TAPAJOS TECH não se responsabiliza por dados residuais em mídias entregues pelo próprio cliente para descarte quando não houver contratação expressa do serviço de destruição segura.

2.5 Segurança Digital e Consultoria

A TAPAJOS TECH oferece orientação e consultoria em segurança digital para pessoas físicas e empresas, incluindo:

  • Proteção contra malware e ransomware;
  • Boas práticas de backup;
  • Atualização e hardening básico de sistemas;
  • Revisão de segurança de rede local;
  • Orientações de uso seguro e conscientização.

Limitação de escopo: segurança da informação reduz riscos, mas não elimina totalmente a possibilidade de incidentes. Os serviços de consultoria são orientativos, e a implementação efetiva das medidas recomendadas é responsabilidade do cliente, salvo contratação expressa para execução técnica.

2.6 Incidentes de Segurança e Comunicação

Se identificarmos incidente de segurança envolvendo dados pessoais com potencial de risco ou dano relevante, adotaremos medidas de contenção, apuração e mitigação, com as comunicações cabíveis nos termos da LGPD.

Canal para reporte de incidentes e temas de segurança: [email protected].

Canais Oficiais TAPAJOS TECH

Checklist de Conformidade e Segurança

Para que esta Política não seja apenas normativa, a TAPAJOS TECH deve implementar e manter ativos os seguintes controles técnicos e administrativos:

  • HTTPS ativo em todo o site, sem conteúdo misto;
  • Senha forte e 2FA no e-mail, hospedagem e painel do site;
  • Captcha ou anti-spam em formulários e chat;
  • Atualização periódica de plugins, temas e bibliotecas;
  • Backup automático com teste de restauração;
  • Logs de acesso e administração;
  • Controle de permissões com mínimo privilégio;
  • Política de uploads com tipo, tamanho e extensões permitidas;
  • Contrato e termos com fornecedores e plataformas;
  • Procedimento interno documentado de resposta a incidentes.