Última atualização: 3 de novembro de 2026
1. Confidencialidade
Todas as informações de clientes acessadas durante um projeto são tratadas como confidenciais. Firmamos acordo de confidencialidade (NDA) sempre que solicitado e estendemos essa obrigação a todos os profissionais envolvidos.
2. Princípio do menor privilégio
Solicitamos apenas os acessos estritamente necessários a cada entrega, preferencialmente com credenciais individuais, rastreáveis e com prazo de validade. Os acessos são revogados ao fim do projeto.
3. Minimização e anonimização
Sempre que possível, trabalhamos com dados anonimizados, pseudonimizados ou amostrais, e evitamos copiar dados para fora do ambiente do cliente.
4. Boas práticas técnicas
- criptografia de dados em trânsito e, quando aplicável, em repouso;
- gestão segura de segredos e credenciais (nunca em código-fonte);
- versionamento, revisão de código e ambientes separados de desenvolvimento e produção;
- logs e monitoramento de pipelines e automações;
- autenticação multifator nas ferramentas utilizadas pela equipe.
5. LGPD nos projetos
Quando um projeto envolve dados pessoais, atuamos como operadores, seguindo as instruções do cliente (controlador), e apoiamos a adequação dos processos de dados à LGPD.
6. Encerramento do projeto
Ao final do contrato, devolvemos ou eliminamos de forma segura os dados e materiais do cliente, conforme acordado, e entregamos a documentação técnica das soluções construídas.
7. Incidentes
Em caso de suspeita de incidente de segurança envolvendo dados de clientes, comunicamos o cliente imediatamente e colaboramos nas medidas de contenção e nas comunicações exigidas por lei. Para reportar uma vulnerabilidade, escreva para datafirstconsultoria@gmail.com.