Transparência
Segurança e Confidencialidadecomo compromisso de trabalho.
Estes são os compromissos gerais da GROMax Solutions para proteger as informações, os ambientes e os dados que lhe são confiados. Expressam diretrizes e não equivalem a certificação nem a declaração de implementação integral de controles.
Nossos compromissosem seis pontos.
Confidencialidade
Informações e ativos de clientes são usados somente para o serviço contratado. Não reutilizamos informações confidenciais de um cliente em benefício de outro, e o dever de confidencialidade permanece após o encerramento da relação.
Proteção proporcional ao risco
Adotamos medidas técnicas e administrativas compatíveis com a sensibilidade das informações, com a criticidade do ambiente e com o escopo contratado.
Controle de acesso
Acessamos o mínimo necessário, pelo tempo necessário, por identidades individuais e identificáveis. Não alteramos ambientes sem autorização e planejamento prévio, e os acessos são encerrados ou devolvidos ao término dos trabalhos.
Tratamento responsável de informações
Dados e credenciais são usados somente para finalidades legítimas e autorizadas, com observância da LGPD, e descartados com segurança após o prazo aplicável. Nomes e dados de clientes não são divulgados como referência comercial sem autorização.
Comunicação transparente
Ao tomar conhecimento de indício consistente de incidente com potencial impacto relevante em informações ou ambientes de cliente, comunicamos o cliente, ainda que a investigação não esteja concluída. Informamos riscos, limitações e mudanças relevantes durante os trabalhos.
Respeito às responsabilidades contratuais
Escopo, responsabilidades e prazos são definidos nos instrumentos contratuais de cada projeto. Quando as regras do cliente forem diferentes das nossas, as diferenças são identificadas e registradas antes da execução.
Inteligência artificial e automação
Uso responsávelde IA e automação.
Ferramentas de IA e automação podem apoiar análises e operações quando adequadas ao objetivo e autorizadas no contexto do trabalho.
Não inserimos informações confidenciais, dados pessoais ou materiais protegidos em serviços externos sem base legítima e autorização apropriada. Quando possível, priorizamos a minimização e a anonimização dos dados.
Resultados automatizados que possam influenciar decisões relevantes exigem verificação humana proporcional ao risco. Comunicamos limitações significativas e evitamos apresentar conteúdo gerado por IA como evidência verificada sem conferência.
O que esta páginanão é.
Esta página é um resumo institucional. Detalhes de arquitetura, controles internos, credenciais, procedimentos operacionais e informações de clientes não são públicos, por razões de segurança e de confidencialidade.
Para incidentes e dúvidas de segurança, escreva para tecnico@gromaxsolutions.com. Para privacidade, dados pessoais e questões de conduta, escreva para etica@gromaxsolutions.com. Veja também a Política de Privacidade e o Código de Ética e Conduta.