1. Criptografia e comunicação segura
- HTTPS (TLS): todo o tráfego é protegido por criptografia em trânsito.
- Tokenização de cartão: dados de pagamento são processados por gateway certificado; não armazenamos o número completo do cartão em nossos servidores.
2. Proteção de contas e senhas
- Senhas com hash seguro: armazenadas com algoritmos de mercado (ex.: bcrypt).
- Política de autenticação: bloqueios por tentativas excessivas e boas práticas contra phishing.
- Dicas ao cliente: use senha forte, não compartilhe credenciais e verifique o domínio newpharma.com.br.
3. Governança e acesso mínimo
- Princípio do menor privilégio: acessos concedidos apenas a quem precisa, pelo tempo necessário.
- Registros e auditoria: logs de eventos relevantes e trilhas de auditoria em sistemas críticos.
- Treinamento interno: equipe orientada quanto a privacidade e boas práticas de segurança.
4. Infraestrutura e continuidade
- Backups regulares e testes de restauração.
- Monitoramento de disponibilidade e alertas de incidentes.
- Ambiente segregado para serviços sensíveis e dados pessoais.
5. Parceiros e fornecedores
Selecionamos parceiros (pagamento, logística, mensageria e analytics) com padrões de segurança e privacidade compatíveis. Firmamos contratos que preveem obrigações de proteção de dados e confidencialidade.
6. Prevenção a fraudes
- Verificação e análise de risco em transações.
- Monitoramento para detecção de atividades suspeitas.
7. Gestão de incidentes
- Resposta a incidentes: procedimentos para identificação, contenção, investigação e correção.
- Comunicação: quando aplicável, notificaremos titulares e autoridades, conforme a LGPD.
8. Seus controles
- Gerencie consentimentos (cookies e marketing) nas preferências do site.
- Acesse, corrija ou exclua seus dados solicitando em contato@newpharma.com.br.
9. Contato
Dúvidas sobre segurança e privacidade? Fale com nosso Encarregado (DPO): contato@newpharma.com.br.