Política de Segurança da Informação
Última atualização: [inserir data]
O Blog Paulo Melo Psicólogo trata a segurança da informação como um compromisso ético e profissional, considerando a sensibilidade das informações relacionadas à saúde mental. Esta política descreve, de forma objetiva, as práticas adotadas para proteger dados de visitantes e pacientes.
1. Princípios
Atuamos com base em três pilares: confidencialidade (somente pessoas autorizadas acessam informações), integridade (dados são preservados contra alterações indevidas) e disponibilidade (os serviços do site e canais de contato permanecem acessíveis).
2. Criptografia e transmissão segura
Todo o tráfego do site é realizado por meio do protocolo HTTPS/TLS, garantindo a criptografia dos dados em trânsito entre o navegador do usuário e os servidores. Dados sensíveis armazenados são protegidos com controles adequados de acesso.
3. Controle de acesso
O acesso a sistemas, contas de e-mail, ferramentas de agendamento e prontuários eletrônicos é restrito, protegido por senhas fortes, autenticação em dois fatores (quando disponível) e princípio do menor privilégio.
4. Hospedagem e infraestrutura
Utilizamos provedores de hospedagem, e-mail e comunicação reconhecidos, que adotam boas práticas de segurança física e lógica, incluindo redundância, backups e monitoramento contra ameaças.
5. Prevenção contra ataques
Aplicamos medidas para reduzir riscos como injeção de código, vazamento de dados e acessos indevidos, incluindo: atualização periódica de sistemas, uso de firewalls, filtros anti-spam, proteção contra malware e revisão de dependências.
6. Gestão de incidentes
Em caso de incidente de segurança que possa afetar dados pessoais, adotamos um plano de resposta que inclui: contenção, investigação, avaliação de impacto, notificação aos titulares e à Autoridade Nacional de Proteção de Dados (ANPD) quando cabível, e adoção de medidas corretivas.
7. Canal para reporte de vulnerabilidades
Encorajamos pesquisadores de segurança, usuários e parceiros a reportarem, de forma responsável, qualquer vulnerabilidade, comportamento anômalo ou possível incidente identificado no site ou canais oficiais.
- Canal exclusivo para reportes de segurança: psipaulomelo@gmail.com
- Assunto sugerido: "Reporte de Segurança — Blog Paulo Melo"
Comprometemo-nos a analisar todos os reportes recebidos e responder em prazo razoável, tratando as informações com sigilo.
8. Educação e melhoria contínua
A segurança da informação é revisada periodicamente. Buscamos atualizar práticas, ferramentas e conhecimentos, de forma a acompanhar novas ameaças e manter um ambiente digital confiável para nossos leitores e pacientes.
9. Contato
Dúvidas sobre esta Política podem ser enviadas para psipaulomelo@gmail.com ou pelo telefone (19) 99330-2006. Consulte também nossa Política de Privacidade.