1. Nosso compromisso
O Aki adota medidas técnicas, administrativas e organizacionais proporcionais aos riscos da operação para proteger contas, documentos, pedidos, comunicações e dados pessoais.
2. Controles adotados
- Conexões protegidas por HTTPS e certificados digitais válidos.
- Controle de acesso por perfil, função, loja e necessidade operacional.
- Senhas armazenadas com técnicas de hash adequadas, sem gravação em texto aberto.
- Registros de eventos relevantes para auditoria, diagnóstico e prevenção de abuso.
- Backups, testes de restauração e procedimentos de continuidade.
- Atualizações de segurança e correção de vulnerabilidades conhecidas.
- Separação lógica entre ambientes, contas e estabelecimentos.
- Proteções contra abuso de autenticação, requisições automatizadas e entradas maliciosas.
- Revisão de permissões e acesso restrito a documentos sensíveis.
- Seleção e acompanhamento de fornecedores críticos.
3. Segurança de pagamentos
Pagamentos eletrônicos podem ser processados por instituições financeiras e gateways especializados. O Aki procura reduzir a exposição a dados sensíveis e utiliza identificadores, tokens e retornos fornecidos pelos parceiros sempre que possível.
4. Responsabilidade compartilhada
A segurança também depende dos usuários. Recomendamos:
- Utilizar senha exclusiva, longa e difícil de adivinhar.
- Não compartilhar códigos, senhas, links de acesso ou sessões.
- Manter computador, celular, navegador e antivírus atualizados.
- Confirmar o domínio aki.app.br antes de informar dados.
- Desconfiar de cobranças, anexos e solicitações urgentes fora dos canais oficiais.
- Encerrar acessos de colaboradores que deixarem a operação.
5. Como o Aki se comunica
O Aki nunca solicitará senha completa, código de recuperação ou instalação de programa desconhecido por mensagem. Comunicações oficiais devem utilizar domínios e perfis divulgados nos canais institucionais.
6. Relato de vulnerabilidade
Pesquisadores e usuários podem comunicar vulnerabilidades de forma responsável. Envie uma descrição objetiva, passos para reprodução, impacto possível, URL afetada e evidências estritamente necessárias.
Não realize: acesso a dados de terceiros, destruição ou alteração de informações, interrupção de serviço, engenharia social, extorsão, divulgação pública antes da correção ou testes que prejudiquem usuários.
7. Resposta a incidentes
Quando um evento é identificado, o Aki busca conter, investigar, preservar evidências, corrigir a causa, avaliar impactos e adotar comunicações exigidas. Registros de incidentes serão mantidos pelo período aplicável.
8. Limites desta página
Por segurança, não divulgamos arquitetura detalhada, versões internas, regras de firewall, endereços administrativos, chaves, credenciais, rotinas de detecção ou informações que facilitem exploração indevida.