Política de Incidentes de Segurança
Última atualização: 26/08/2026
Este é um documento inicial, elaborado pela equipe da Montese SST sem revisão jurídica formal até o momento.
Um incidente de segurança é qualquer evento que comprometa a confidencialidade, integridade ou disponibilidade de dados na plataforma — por exemplo, acesso indevido, vazamento de dado, ou comprometimento de credencial.
O que fazemos quando um incidente acontece
- Detectamos e avaliamos o escopo — que dado foi potencialmente afetado, quantos clientes, e se o acesso indevido ainda está em curso.
- Contemos o incidente — o que pode incluir revogar credenciais comprometidas, desativar contas específicas ou restaurar dados de cópia de segurança.
- Comunicamos os afetados quando o incidente representar risco ou dano relevante aos titulares dos dados, conforme exigido pela LGPD. Se o dado afetado for de funcionário de uma empresa cliente, essa empresa — como controladora daquele dado — é envolvida na comunicação.
- Registramos o que aconteceu e a ação corretiva tomada.
Sobre o prazo de comunicação
Ainda não temos um prazo público específico confirmado juridicamente para comunicação de incidente — preferimos não prometer um número de dias sem essa confirmação. O compromisso, hoje, é comunicar assim que possível após identificar risco relevante, e este documento será atualizado com um prazo concreto assim que ele for validado.
Sendo honestos sobre nossa capacidade hoje
A Montese SST está em estágio inicial de operação — não temos uma equipe de segurança dedicada nem monitoramento automático de anomalias em tempo real. Detecção depende hoje principalmente de registros de sistema e, quando aplicável, de relatos de clientes. Preferimos declarar isso com clareza a sugerir uma capacidade de resposta que ainda não temos.
Como reportar algo que pareça um incidente
Se você identificar algo que pareça um problema de segurança na plataforma, entre em contato imediatamente: privacidade@montesesst.com.br.
Saiba mais
Veja também a Política de Segurança da Informação e a Política de Privacidade.