Conformidade de Segurança
Atualizado dia 07/04/2026
1. Proteção incorporada em cada camada
A Numa adota uma abordagem de segurança em múltiplas camadas, aplicando boas práticas do setor para garantir a proteção, confidencialidade e integridade das comunicações e dados processados na plataforma
2. Criptografia de dados
Todos os dados trafegados na plataforma são protegidos por criptografia em trânsito utilizando protocolos seguros.
Quando aplicável, dados armazenados são protegidos com mecanismos de criptografia fornecidos pelos provedores de infraestrutura utilizados. As chaves e mecanismos de segurança são gerenciados por provedores confiáveis de mercado.
3. Segurança da infraestrutura
A Numa utiliza provedores de infraestrutura cloud reconhecidos, que seguem padrões elevados de segurança, disponibilidade e conformidade. A localização dos dados pode variar conforme o provedor utilizado, respeitando legislações aplicáveis como a LGPD.
4. Controle de acesso
A Numa adota políticas rigorosas de controle de acesso, incluindo:
- Princípio do menor privilégio
- Controle por perfil
- Autenticação segura
O acesso a ambientes críticos é restrito e monitorado.
5. Segurança de aplicações
A plataforma segue boas práticas de engenharia:
- Revisões de código
- Controle de versionamento
- Proteção de produção
- Gestão segura de credenciais
6. Conformidade e boas práticas
A Numa segue padrões reconhecidos de mercado em segurança da informação e proteção de dados, com evolução contínua para certificações futuras.
7. Privacidade e controle de dados
A Numa garante controle, transparência e processamento limitado ao serviço. Atua como processadora de dados.
8. Auditoria e registros
A plataforma pode manter registros para:
- Monitoramento
- Auditoria
- Investigação de incidentes
9. Monitoramento e resposta a incidentes
Monitoramento contínuo e resposta rápida a incidentes de segurança.
- Detecção de atividades suspeitas
- Resposta a incidentes
- Mitigação de riscos
10. Práticas internas de segurança
A equipe segue práticas internas rigorosas de segurança e controle de acesso.
- Controle de acesso a sistemas internos
- Gestão de permissões
- Procedimentos de segurança operacional
11. Segurança física
A infraestrutura é baseada em provedores cloud, responsáveis pela segurança física.
12. Evolução contínua
A Numa mantém melhoria contínua em segurança, processos e tecnologias.
- Revisão de processos
- Atualização de tecnologias
- Avaliação de riscos