Segurança

A plataforma Costa Mobility ainda está em construção. Esta página descreve os princípios e os controles previstos no projeto. Antes do lançamento, ela será revisada para refletir só o que estiver em produção. [CONFIRMAR: revisar esta página contra o ambiente de produção antes do lançamento.]

1. Princípios

• Coletar o mínimo: só pedimos o que a análise e o serviço exigem.
• Revisão humana onde é exigida: o conteúdo do Mobility Blueprint e do resumo de cortesia só chega até você com a aprovação de um advogado. O Mobility Snapshot gratuito passa por validação automatizada e informa de forma destacada que não foi revisado por advogado.
• Menor privilégio: cada pessoa da equipe acessa só o que a sua função exige.
• Tudo registrado: acessos, alterações, aprovações e consentimentos deixam rastro.

2. Controles previstos

• Painel da equipe com perfis de acesso e autenticação forte para advogados e operadores.
• Isolamento por conta no portal: cada cliente vê só os próprios dados.
• Trilha de auditoria que a aplicação só consegue acrescentar, sem alterar nem apagar.
• Registro de consentimentos ligado à versão exata do texto aceito, sem alteração posterior.
• Documentos em armazenamento privado, baixados por links temporários.
• Senhas guardadas só como hash e tokens de acesso a serviços cifrados.
• Remoção dos dados que identificam você diretamente antes do envio à IA.
• Provedores de IA configurados por API ou contrato para que as suas entradas e saídas não sejam usadas para treinar modelos por padrão.
• Nenhum conteúdo do caso enviado por WhatsApp.
• Verificação da origem das notificações de pagamento da Stripe.
• Exclusão e anonimização aplicadas pelo sistema, com repasse aos serviços integrados.

3. O que ainda não temos

Não temos certificações de segurança (como ISO 27001 ou SOC 2) nem auditoria independente concluída. [CONFIRMAR: teste de invasão ou avaliação independente antes do lançamento.] Quando isso mudar, atualizaremos esta página.

4. Como relatar uma vulnerabilidade

Se você encontrar uma falha de segurança, escreva para tech@costa-mobility.com (abre em uma nova aba) [CONFIRMAR: e-mail de segurança]. Pedimos que não acesse dados de outras pessoas, não interrompa o serviço e nos dê tempo razoável para corrigir antes de divulgar. Responderemos o seu relato.

5. Incidentes

Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos as pessoas afetadas e a ANPD, conforme a LGPD, e seguiremos as regras de sigilo profissional do advogado.

6. Como se proteger

• Use uma senha forte e exclusiva para o portal.
• Não compartilhe códigos de verificação com ninguém.
• Nunca pedimos senha ou dados de cartão por WhatsApp ou e-mail. Os nossos e-mails vêm de endereços do domínio @costa-mobility.com.

Fontes e bases legais

• Lei nº 13.709/2018 (LGPD), texto compilado (abre em uma nova aba): arts. 46 (medidas de segurança) e 48 (comunicação de incidentes).
• New York Rules of Professional Conduct, Rule 1.6 (confidencialidade) (abre em uma nova aba): (c), esforço razoável para evitar acesso não autorizado.

[CONFIRMAR: versão em inglês redigida pela equipe a partir do texto em português de 01/11/2026; aguarda a revisão do advogado]