Política de Segurança da Informação

1. Objetivo

Descrever, de forma pública, os princípios que a RYLN LTDA adota para proteger as informações sob sua responsabilidade, inclusive dados pessoais. Detalhes técnicos sensíveis não são divulgados para não comprometer a própria segurança.

2. Princípios

• Confidencialidade: informações acessíveis somente a quem precisa delas.
• Integridade: informações protegidas contra alterações indevidas.
• Disponibilidade: sistemas acessíveis quando necessários.
• Mínimo necessário: coletar e manter apenas os dados indispensáveis.

3. Responsabilidades

A direção da RYLN é responsável por definir e revisar esta política. Todas as pessoas que acessam sistemas da empresa — sócios, colaboradores e prestadores — devem protegê-los, usar credenciais pessoais e comunicar imediatamente qualquer suspeita de incidente.

4. Controle de acessos

• Acesso concedido pelo princípio do menor privilégio e revisto quando a função muda ou termina.
• Credenciais e chaves de sistemas guardadas fora do código-fonte, em cofres de segredos dos provedores.
• Contas administrativas protegidas por senha forte e, sempre que o serviço permite, verificação em duas etapas.

5. Proteção das informações

• Tráfego do site criptografado (HTTPS) e cabeçalhos de segurança aplicados às respostas.
• Bancos de dados com acesso restrito ao servidor e regras de segurança em nível de linha.
• Formulários com validação dos dados, limite de envios e proteção contra robôs.
• Fornecedores escolhidos considerando suas práticas de segurança e privacidade.

6. Tratamento de incidentes

Suspeitas de incidente são analisadas com prioridade: contenção, avaliação do impacto, correção e registro. Quando um incidente puder causar risco ou dano relevante aos titulares, a RYLN comunicará a ANPD e os titulares afetados, nos termos do art. 48 da LGPD e da regulamentação da ANPD.

Para relatar uma vulnerabilidade ou incidente, escreva para rylnltda@ryln.com.br com o assunto “Segurança”.

7. Melhoria contínua

Esta política e as práticas que ela descreve são revistas periodicamente e sempre que houver mudanças relevantes em sistemas, riscos ou legislação.

Contato

Dúvidas sobre este documento podem ser enviadas para rylnltda@ryln.com.br ou pela página de Contato do site. Pedidos sobre dados pessoais devem ser feitos pela Central LGPD (ryln.com.br/lgpd).

Histórico de versões

• Versão 1.0 — 21/10/2026: Primeira versão.