Política de Segurança da Informação

Information Security Policy · v1.0 · Vigente desde 15 de junho de 2026

Organização: AgetBrasil Group (DGT NOW) — CNPJ 55.521.152/0001-21
Rua Guarulhos, 259 — Gopouva — Guarulhos/SP — CEP 07022-020 — Brasil
E-mail: contato@niv-control.com · Telefone: +55 11 99283-0858 · Site: niv-control.com

English summary. NivControl is a multi-tenant e-commerce ERP operated by AgetBrasil Group (DGT NOW), CNPJ 55.521.152/0001-21. We enforce: TLS 1.2+ in transit and encryption at rest; marketplace OAuth tokens encrypted with AES-256-GCM and never exposed to the client; bcrypt password hashing; role-based access control with least privilege; full multi-tenant data segregation via PostgreSQL Row-Level Security; immutable audit logging; documented incident response with breach notification; and data deletion within 30 days of disconnection or account closure. Compliant with LGPD (Law 13.709/2018) and marketplace data-protection requirements. Contact: contato@niv-control.com.

1. Escopo e Governança

Esta política rege a proteção de todos os dados processados pela NivControl. A responsabilidade pela segurança da informação é da administração da AgetBrasil Group. A política é revisada ao menos anualmente ou após qualquer mudança material.

2. Criptografia de Dados

Comunicação criptografada em trânsito com TLS 1.2 ou superior;
Criptografia de dados em repouso;
Tokens OAuth de marketplaces (Mercado Livre, Shopee, Amazon, TikTok Shop) armazenados com AES-256-GCM e nunca expostos ao cliente;
Senhas armazenadas com hash unidirecional (bcrypt).

3. Controle de Acesso

Controle de acesso baseado em papéis (RBAC) com princípio do menor privilégio;
Isolamento completo entre organizações (multi-tenant) via PostgreSQL Row-Level Security;
Acesso administrativo registrado e auditado.

4. Segurança de Rede

Infraestrutura hospedada em nuvem (Supabase sobre AWS, região sa-east-1) com isolamento de rede e monitoramento. Credenciais de service-role são exclusivamente server-side e nunca expostas ao frontend.

5. Registro e Monitoramento

Operações sensíveis são registradas em logs de auditoria imutáveis. Logs de saúde de tokens e de integrações são retidos para rastreabilidade.

6. Retenção e Eliminação de Dados

Tokens de marketplace são excluídos imediatamente ao desconectar a integração. Dados do usuário são eliminados em até 30 dias após o encerramento da conta, exceto registros exigidos por lei.

7. Resposta a Incidentes

Mantemos procedimento documentado de resposta a incidentes. Usuários e marketplaces afetados são notificados conforme obrigações contratuais e legais, incluindo a Amazon Data Protection Policy e a LGPD.

8. Conformidade

Operamos em conformidade com a LGPD (Lei 13.709/2018). Dados de marketplaces são usados exclusivamente para prestar o serviço contratado e nunca vendidos, licenciados ou usados para publicidade ou mineração de dados.

9. Contato

AgetBrasil Group (DGT NOW) — CNPJ 55.521.152/0001-21
E-mail: contato@niv-control.com · Telefone: +55 11 99283-0858 · Site: https://niv-control.com