Política de Segurança Cibernética e da Informação

1. Objetivo

Proteger a confidencialidade, a integridade e a disponibilidade das informações e dos sistemas da R2Gate e de seus clientes, em linha com a Resolução BCB 85/2021 e boas práticas de mercado.

2. Diretrizes

• Acesso mínimo necessário, por perfil, com autenticação em dois fatores para painel e administração.
• Criptografia em trânsito (TLS) e em repouso para dados sensíveis e credenciais.
• Segregação de ambientes (produção, homologação) e de funções.
• Registro e retenção de logs de acesso e de operações.
• Gestão de vulnerabilidades: atualizações, varreduras e correção priorizada por risco.
• Backup diário com cópia em local distinto e testes de restauração.
• Assinatura eletrônica e limites para toda saída de recursos.

3. Resposta a incidentes

Incidentes são classificados, contidos, investigados e documentados. Clientes afetados, a instituição parceira e as autoridades são comunicados quando exigido, nos prazos regulamentares.

4. Terceiros

Provedores de nuvem, processamento e identidade são avaliados quanto a controles de segurança antes da contratação e durante a relação.

5. Conscientização

Colaboradores recebem orientações de segurança ao ingressar e periodicamente, incluindo phishing, uso de senhas e tratamento de dados.

6. Revisão

Esta política é revisada anualmente ou após incidente relevante.