Segurança e privacidade de dados

Esta página descreve como relatar à As Ready um incidente de segurança, uma vulnerabilidade ou uma questão de privacidade de dados, e o que fazemos depois que o relato chega.

O que informar

Quanto mais claro o relato, mais rápido conseguimos agir. Se possível, inclua:

• o que aconteceu, e quando você percebeu;
• qual serviço, página ou conta está envolvido;
• como reproduzir o problema, se for uma vulnerabilidade;
• se algum dado pessoal pode ter sido exposto, e de quem;
• uma forma de retornarmos o contato.

Prazos que assumimos

Etapa	Prazo
Confirmação de recebimento	até 1 dia útil
Triagem e classificação da gravidade	até 2 dias úteis
Retorno com o andamento	a cada 5 dias úteis, até o encerramento
Comunicação às partes afetadas e às autoridades, quando aplicável	nos prazos da LGPD

Como tratamos um relato

1. Registro. Todo relato é registrado com data, origem e responsável, e recebe um número de acompanhamento.
2. Contenção. Se houver risco em andamento, a prioridade é interromper o acesso indevido — revogando credenciais, suspendendo integrações ou bloqueando o que for necessário.
3. Investigação. Levantamos o que foi acessado, por quem, por quanto tempo, e se houve exposição de dados pessoais.
4. Correção. Corrigimos a causa e trocamos as credenciais envolvidas.
5. Comunicação. Informamos quem foi afetado e, quando a lei exigir, as autoridades competentes e as plataformas parceiras.
6. Encerramento. Registramos a conclusão e o que foi feito para o caso não se repetir.

Dados de contas de clientes em plataformas de terceiros

Quando um cliente nos autoriza a acessar a conta dele em plataformas como a Amazon, valem estes compromissos:

• a autorização é concedida pelo próprio cliente e pode ser revogada por ele a qualquer momento, sem depender de nós;
• os dados são usados exclusivamente para prestar o serviço contratado;
• não vendemos, licenciamos nem compartilhamos esses dados com terceiros não autorizados;
• o acesso interno é limitado a quem precisa dele para executar o serviço;
• ao encerrar o contrato, o acesso é revogado e os dados deixam de ser utilizados.

Encarregado de dados (LGPD)

Os pedidos relacionados à Lei Geral de Proteção de Dados — acesso, correção, exclusão, portabilidade ou revogação de consentimento — devem ser enviados para asready2024@gmail.com, aos cuidados do encarregado de dados da AS READY TREINAMENTOS LTDA.

AS READY TREINAMENTOS LTDA — CNPJ 48.365.038/0001-94 — Rua Abilio Figueiredo, 92, Sala 133, Anhangabaú, Jundiaí/SP, CEP 13208-140.