Princípios e controles adotados pelo FeedB para proteger dados e sistemas.
Versão publicada v2 · atualizada em 22 de setembro de 2026
Esta Política de Segurança da Informação descreve os princípios e controles adotados pelo FeedB para proteger dados e sistemas contra acesso não autorizado, perda, alteração ou uso indevido, em linha com o LGPD, art. 46 (segurança e sigilo).
A segurança da informação no FeedB segue os princípios de confidencialidade, integridade e disponibilidade, aplicados de forma proporcional ao risco de cada sistema, funcionalidade e categoria de dado tratado.
O acesso a dados e funcionalidades administrativas do FeedB é controlado por um modelo de capacidades (capabilities), que restringe cada ação administrativa a contas com a autorização correspondente. O acesso de usuários aos próprios dados é protegido por controles de autenticação e por regras de acesso aplicadas diretamente no banco de dados.
Contas de usuário e contas administrativas são gerenciadas de forma distinta, com processos próprios de concessão, revisão e revogação de acesso administrativo.
Ações administrativas sensíveis exigem que a conta esteja em estado operacional regular e possua a capacidade administrativa correspondente. Ações administrativas relevantes são registradas em trilha de auditoria interna, incluindo o autor, a ação realizada e, quando aplicável, o motivo informado.
Dados pessoais são protegidos por controles técnicos aplicados em múltiplas camadas, incluindo regras de acesso a nível de banco de dados. Dados de crianças e adolescentes, incluindo os relacionados à aferição etária, recebem tratamento com minimização de dados, conforme descrito na Política de Privacidade, em linha com a LGPD e o ECA.
O FeedB adota práticas de desenvolvimento seguro, incluindo validação de entradas e sanitização de conteúdo em HTML antes de sua exibição — por exemplo, o conteúdo de políticas e documentos institucionais publicados na Central de Políticas passa por um processo de sanitização dedicado antes de ser exibido publicamente —, além de controles específicos para prevenir vulnerabilidades comuns em aplicações web.
O FeedB mantém mecanismos de registro e monitoramento de eventos relevantes para segurança e governança, incluindo ações administrativas e eventos de autenticação.
Ações administrativas realizadas na plataforma são registradas em uma trilha de auditoria única e imutável, que preserva o histórico de alterações relevantes para fins de segurança, governança e conformidade.
O FeedB busca identificar e corrigir vulnerabilidades de segurança em seus sistemas de forma contínua, priorizando correções conforme a gravidade e o risco envolvido.
Em caso de incidente de segurança, o FeedB adota medidas para conter, investigar e mitigar o incidente, e comunica titulares e autoridades quando exigido pela LGPD, art. 48 (comunicação de incidente) ou por outra legislação aplicável.
O FeedB adota práticas voltadas à disponibilidade e recuperação de seus sistemas, de forma proporcional à criticidade de cada funcionalidade da plataforma.
Prestadores de serviço que processam dados em nome do FeedB estão sujeitos a obrigações de segurança compatíveis com esta política e com a LGPD.
O FeedB opera sobre provedores de nuvem e de banco de dados responsáveis pelos controles de segurança de sua própria infraestrutura, complementados por controles do FeedB em nível de aplicação e de banco de dados, incluindo restrição de privilégios de acesso.
Pesquisadores de segurança e usuários que identificarem uma vulnerabilidade no FeedB podem reportá-la pelos canais oficiais de contato do FeedB, descritos na Seção 18.
Nenhum sistema é absolutamente livre de risco. O FeedB adota esforços razoáveis e proporcionais para proteger seus sistemas e dados, sem que isso constitua garantia absoluta contra incidentes de segurança.
Esta Política de Segurança da Informação pode ser atualizada para refletir mudanças nos controles de segurança adotados pelo FeedB ou na legislação aplicável, incluindo o Marco Civil da Internet.
Solicitações relacionadas a segurança da informação, incluindo comunicação de vulnerabilidades, podem ser encaminhadas pelos canais oficiais de contato do FeedB.