1. Compromisso
A NFS-e na Mão adota controles técnicos e operacionais voltados à confidencialidade, integridade e disponibilidade dos dados, considerando os riscos próprios de uma plataforma fiscal.
2. Controles aplicados
- Comunicação protegida por HTTPS nos ambientes publicados.
- Autenticação, autorização por perfil e isolamento dos dados por empresa.
- Proteção de segredos e certificados, registro de eventos e limitação de requisições.
- Atualizações, testes, cópias de segurança e monitoramento operacional.
3. Responsabilidade compartilhada
O usuário deve utilizar senhas exclusivas, manter dispositivos protegidos, encerrar sessões em equipamentos compartilhados e comunicar imediatamente acessos suspeitos. Certificados e senhas não devem ser enviados por e-mail ou atendimento.
4. Comunicação de vulnerabilidades
Se identificar uma possível falha, envie descrição, passos de reprodução e impacto para atendimento@nfsenamao.com.br. Não acesse dados de terceiros, não interrompa serviços e não divulgue a falha antes da correção.
5. Resposta
Relatos legítimos serão avaliados conforme o risco. Quando aplicável, adotaremos medidas de contenção, correção e comunicação aos envolvidos e às autoridades competentes.
6. Limites
Nenhum sistema é imune a riscos. Esta política descreve práticas e compromissos, mas não constitui garantia absoluta contra incidentes, especialmente quando decorrentes de terceiros ou do uso inadequado de credenciais.