Segurança no BlueConnect

Proteção de identidade e acesso

• Autenticação individual e controle de acesso por usuário, equipe, função e recurso.
• Separação lógica das operações por equipe.
• Possibilidade de revogar acessos e revisar permissões administrativas.
• Credenciais de integrações mantidas no servidor e não exibidas em páginas públicas.

Proteção da aplicação

• Validação de sessão e autorização nas rotas protegidas.
• Limitação de requisições em fluxos sensíveis para reduzir abuso.
• Registros de auditoria e atividades administrativas em recursos compatíveis.
• Atualizações de dependências, correções e análise de falhas como parte da manutenção.
• Webhooks e integrações protegidos por credenciais, assinaturas ou segredos conforme o provedor.

Infraestrutura e continuidade

O serviço utiliza infraestrutura de hospedagem e provedores especializados. Aplicamos restrição de acesso administrativo, separação de ambientes e rotinas de monitoramento. Backups e registros operacionais são protegidos de acordo com sua finalidade e ciclo técnico. A disponibilidade de integrações externas também depende dos respectivos provedores.

Dados e inteligência artificial

Os recursos de IA recebem somente o contexto necessário ao recurso solicitado. O cliente deve evitar dados excessivos ou sensíveis e revisar resultados antes de usá-los. Provedores autorizados são tratados como operadores e ficam sujeitos às finalidades e salvaguardas descritas na Política de Privacidade.

Responsabilidade compartilhada

• Use senhas exclusivas e não compartilhe contas.
• Revogue rapidamente usuários desligados e revise funções periodicamente.
• Conceda às integrações somente as permissões necessárias.
• Valide destinatários, modelos, campanhas e automações antes da ativação.
• Não envie chaves, tokens, documentos pessoais ou dados sensíveis por canais de suporte não solicitados.

Comunicação de vulnerabilidade ou incidente

Envie um relato para admin@blueconnect.cloud com descrição, URL afetada, passos de reprodução e impacto percebido. Não acesse dados de terceiros, não execute ações destrutivas e não publique a vulnerabilidade antes de nossa análise. Confirmaremos o recebimento e priorizaremos conforme gravidade e evidências disponíveis.

Tratamento e notificação de incidentes

A administração registra incidentes na central restrita de Privacidade e incidentes, com histórico de responsáveis, contenção, investigação, recuperação e decisões de comunicação. Para TikTok, clientes, autoridades e outros destinatários, deve registrar se a comunicação é exigida, fundamento, canal e prazo aplicáveis. Envios exigidos precisam de data real e referência do comprovante para o encerramento. A central não envia mensagens automaticamente nem substitui a comunicação pelo canal exigido pelo destinatário.

O responsável pelo atendimento é identificado em cada ação do histórico. A direção e os administradores devem preservar evidências, confirmar o escopo e os impactos, comunicar nos prazos contratuais e legais aplicáveis e registrar atualizações e ações corretivas. Não se presume ausência de impacto antes da investigação.

Limites desta declaração

Esta página descreve controles existentes sem prometer segurança absoluta, certificação não obtida ou ausência total de incidentes. Informações técnicas que aumentem o risco de exploração podem ser compartilhadas somente com clientes ou analistas autorizados.