Este termo define os processos práticos, boas práticas e protocolos técnicos voltados a assegurar o sigilo, a total privacidade e a estabilidade técnica dos registros e dados fornecidos pelos usuários e clientes dentro do ecossistema do Oumomo. Fica estabelecido que todas as equipes internas, parceiros terceirizados e prestadores de serviço operam de acordo com as normas aqui previstas.
As regras listadas neste manual abrangem todos os servidores virtuais, bancos de dados integrados, APIs e sistemas envolvidos diretamente na esteira de tratamento e renderização de mídias operados pelo Oumomo.
A governança de TI do Oumomo é regida pelos seguintes princípios universais de segurança digital:
O comitê interno do Oumomo fiscaliza de forma constante a conformidade deste estatuto, responsabilizando os custodiantes pela segurança dos dados sob sua gerência direta.
Todo dado processado recebe etiquetas de criticidade. Registros que envolvam identificação direta de usuários ou dados financeiros recebem camadas duplas de criptografia de ponta.
O acesso aos arquivos e dados salvos é restrito apenas a engenheiros e técnicos autorizados de acordo com a necessidade operacional, sob forte validação de senhas criptografadas.
As mídias e materiais digitais são processados única e exclusivamente para as funções acionadas pelo usuário, respeitando as leis locais de propriedade e privacidade.
Os arquivos enviados ou processados são armazenados conforme os prazos legais e as regras contratuais, sendo eliminados de forma definitiva e irrecuperável de nossos discos ao final do período.
Utilizamos protocolos modernos de rede, barreiras de proteção e monitoramento ininterrupto de servidores para evitar vazamentos, acessos indevidos ou danos acidentais.
Caso ocorra qualquer anomalia técnica, nosso plano de resposta rápida será acionado para isolar a falha, mitigar consequências, informar os usuários afetados e acionar os órgãos competentes.
Nossos colaboradores realizam capacitações de segurança digital frequentemente para se manterem atualizados sobre ameaças virtuais e boas práticas internacionais.
Realizamos auditorias de segurança criteriosas em APIs e parceiros de nuvem antes de firmar parcerias para garantir que todos operem sob os mesmos altos níveis de proteção de dados.
São feitas varreduras estruturais e testes de intrusão recorrentes para mapear falhas no sistema e implementar melhorias imediatas.
Este regulamento de privacidade passa por revisões formais de doze em doze meses ou sempre que houver mudanças nas legislações de proteção de dados.
A quebra intencional das diretrizes contidas neste documento por parte de funcionários implicará em sanções disciplinares graves, incluindo o desligamento imediato por justa causa.