Registro e Tratamento de Incidentes

Para fins deste documento, adotamos as seguintes definições:

• Evento: qualquer ocorrência identificável em um sistema ou processo que possa ter relevância do ponto de vista de segurança ou disponibilidade.

• Incidente: evento confirmado ou altamente provável que afete a segurança, a integridade, a confidencialidade ou a disponibilidade de informações ou serviços da Ginte.

• Incidente de segurança com dados pessoais: subconjunto de incidentes que envolve, de forma confirmada ou suspeita, dados pessoais sob a responsabilidade da Ginte, conforme a legislação de proteção de dados aplicável.

Este processo aplica-se a todos os ambientes, sistemas e operações conduzidos pela Ginte, abrangendo plataformas oferecidas a clientes, integrações com terceiros e ferramentas internas que apoiem a prestação dos serviços.

Os procedimentos descritos a seguir são complementares às demais políticas internas de segurança e proteção de dados e devem ser lidos em conjunto com os referidos documentos.

A detecção de eventos relevantes ocorre por meio de uma combinação de fontes: monitoramento contínuo dos ambientes produtivos, alertas configurados em sistemas críticos, relatos internos e comunicações externas recebidas pelo canal oficial.

Eventos suspeitos ou confirmados são registrados em base interna, com informações suficientes para reconstituir o contexto, identificar os ativos envolvidos e direcionar as ações subsequentes.

Após o registro inicial, a equipe responsável conduz a triagem do evento, com o objetivo de confirmar sua relevância e atribuir uma severidade compatível com o impacto observado ou potencial. A classificação considera, entre outros fatores, o número de pessoas afetadas, o tipo de informação envolvida e a criticidade do serviço impactado.

A severidade atribuída orienta o nível de mobilização interna, os prazos de resposta e os critérios de comunicação aplicáveis a cada caso.

As atividades de contenção são iniciadas tão logo o incidente seja confirmado, com o objetivo de interromper sua propagação e reduzir o impacto sobre titulares, clientes e operações. As ações típicas incluem:

• Isolamento de ativos afetados, revogação de credenciais comprometidas e bloqueio de canais explorados.

• Aplicação de correções emergenciais, com posterior validação para garantir que a remediação seja sustentável.

• Coleta e preservação de evidências relevantes para apoiar análises técnicas e jurídicas posteriores.

A comunicação a titulares, clientes e autoridades é conduzida segundo os critérios legais aplicáveis e o impacto identificado, observando padrões de transparência e responsabilidade. As notificações descrevem, na medida do possível, a natureza do incidente, os dados envolvidos, as medidas tomadas e as recomendações cabíveis.

O canal oficial para tratativas externas relacionadas a incidentes é o e-mail contato@ginte.com.br, utilizado para receber relatos, fornecer atualizações e atender demandas de autoridades competentes quando aplicável.

Após a contenção, as atividades de recuperação visam ao retorno seguro dos serviços a um estado de operação normal. Procedimentos como restauração a partir de backups, validação de integridade e novos testes de segurança são acionados de acordo com a natureza do incidente.

O retorno é confirmado a partir de critérios objetivos previamente estabelecidos, observando a estabilidade dos sistemas e a inexistência de indicadores residuais de comprometimento.

Cada incidente relevante é seguido de uma análise estruturada, com o objetivo de identificar causas, falhas de processo e oportunidades de aprimoramento. As conclusões são registradas e convertidas em ações concretas que reduzam a probabilidade de recorrência.

A cultura de aprendizado contínuo orienta o desenho dos próximos controles e investimentos em segurança, fortalecendo a resiliência das operações no longo prazo.

Clientes, parceiros, visitantes e pesquisadores que identifiquem comportamentos suspeitos, vulnerabilidades ou possíveis incidentes envolvendo a Ginte podem encaminhar relato pelo e-mail contato@ginte.com.br, descrevendo, na medida do possível, os indícios observados, o momento da ocorrência e os ativos potencialmente envolvidos.

Pedimos que relatos sejam apresentados de forma responsável, sem divulgação pública prévia, para que possamos conduzir a análise com a devida diligência. Comprometemo-nos a tratar os relatos recebidos com seriedade e a manter o reportante informado sobre a evolução, observando os limites legais e contratuais aplicáveis.