Página de Segurança

A segurança e a proteção de dados são princípios fundamentais na concepção e operação da plataforma Out‑Sig. A WGET SOLUÇÕES LTDA adota práticas alinhadas aos padrões de mercado para garantir a confidencialidade, integridade e disponibilidade das informações tratadas.A arquitetura da solução foi desenvolvida sob os princípios de Security by Design e Privacy by Design, garantindo que a proteção de dados seja incorporada desde a concepção do produto. A plataforma opera em modelo SaaS com segregação lógica de dados por tenant, assegurando o isolamento completo entre os clientes.A autenticação e autorização da solução são realizadas por meio do Microsoft Entra ID, utilizando o protocolo OAuth 2.0, com concessão de permissões mediante consentimento administrativo do tenant. O Out‑Sig segue o princípio do menor privilégio, solicitando apenas as permissões estritamente necessárias para seu funcionamento.Embora determinadas permissões técnicas, como Mail.ReadWrite, permitam operações amplas no ambiente Microsoft, o Out‑Sig utiliza essas permissões de forma restrita e controlada, exclusivamente para a inserção automatizada de assinaturas, sem acesso ao conteúdo das mensagens de e-mail.A comunicação entre sistemas é protegida por criptografia em trânsito utilizando TLS atualizado, garantindo proteção contra interceptações indevidas. O acesso aos sistemas é restrito e controlado, sendo concedido apenas a profissionais autorizados, mediante necessidade operacional e sob obrigações de confidencialidade.A plataforma mantém registros de logs de auditoria para monitoramento de operações e segurança, permitindo rastreabilidade de ações relevantes. Os logs são utilizados exclusivamente para fins de segurança, diagnóstico e melhoria do serviço.A WGET SOLUÇÕES LTDA realiza práticas contínuas de monitoramento, atualização e melhoria da segurança da aplicação, visando mitigar riscos e vulnerabilidades. O acesso administrativo é limitado e controlado, sendo permitido apenas em casos estritamente necessários.A infraestrutura da solução pode utilizar provedores reconhecidos de mercado, como Microsoft Azure, garantindo níveis adequados de segurança física e lógica, disponibilidade e redundância.O Out‑Sig não armazena o conteúdo de mensagens de e-mail. Todas as operações relacionadas à inserção de assinaturas ocorrem de forma automatizada e sem retenção das comunicações.As permissões concedidas à aplicação no ambiente Microsoft 365 permanecem válidas apenas durante o período de utilização do serviço, podendo ser revogadas a qualquer momento pelo cliente.Em caso de incidentes de segurança que possam afetar dados pessoais, a WGET SOLUÇÕES LTDA compromete-se a comunicar os clientes afetados em prazo razoável, com informações claras sobre o ocorrido e as medidas adotadas.