Tratando-se de Comercialização Eletrônica deve-se ressaltar a importância da
segurança.
Política de privacidade
Não divulgamos ou comercializamos sem prévia autorização do usuário, exceto
por ordem judicial, seus dados empresariais captados através de
cadastramento. As informações empresariais do usuário ficam arquivadas em
nossos servidores, protegidos por sistemas de segurança, conforme descrito
na política de segurança. Mantemos em sigilo a identidade do usuário e sua
navegação nas páginas do portal.
Política de segurança
Foi adotado uma política rígida de segurança utilizando-se das mais modernas
tecnologias e protocolos desenvolvidos para oferecer um ambiente seguro na
realização de transações comerciais e armazenamento dos dados do usuário.
Segurança Física
Acesso controlado e restrito ao servidor;
Sistema de controle de acesso através da identificação por meio de senha;
Portas de acesso monitorados através de circuito fechado de TV.
Identificação de Usuários e Gerenciamento de Senhas:
Foram criados mecanismos de identificação e autenticação, baseados em
usuários e senhas para que as informações dos usuários sejam mantidas no
mais completo sigilo. Alguns campos foram criptografados no Banco de Dados
de forma que ninguém tenha acesso aos mesmos, a não ser pelo sistema. Como
exemplo o campo “senha”;
Detecção e Prevenção de Intrusos:
Para controlar sua rede e proteger os dados nela armazenados utilizamos
firewall*. Todo o tráfego originário da Internet passa pelas ferramentas de
detecção e prevenção, sendo os intrusos impedidos de acessar a rede. O
detector de intrusos é monitorado continuamente, através de ferramentas
gerenciadas apenas pelos profissionais da sua equipe.
Segurança da LAN e WAN:
A rede corporativa local (LAN) do BToolB é separada fisicamente de outras
LAN. As ferramentas de detecção e prevenção de intrusos, descritas acima,
gerenciam e reforçam o acesso entre os dois segmentos. Somente profissionais
pertencentes à equipe devidamente autorizados, podem acessar o servidor do
Portal. Para manter a segurança do fluxo de informação mantido com os
usuários, e proteger suas contas e informações, utilizamos o Secure Socket
Layer (SSL), com HTTPS. O SSL provê uma camada de segurança forte e efetiva,
que inclui serviços de criptografia em adição à autenticação do usuário,
controle de acesso e gerenciamento de privilégios, além de possibilitar a
auditagem. Todo o tráfego que entra ou sai da Internet é sujeito à uma
inspeção completa pela camada de aplicação do pacote IP. O firewall executa
autenticação/autorização dos IPs de origem e destino, e permite ou não o
acesso para pacotes de IP baseados nos números de porta e protocolos, como
está definido pelas regras de segurança.
Dicas sobre segurança
Ao receber uma senha, altere-a o mais breve possível;
A senha internet e a assinatura eletrônica são pessoais e intransferíveis.
Não permita que outras pessoas tenham conhecimento delas, e troque-as regularmente;
Nunca digite suas senhas na presença de pessoas que possam estar observando sua digitação;
Escolha senhas que não estejam associadas a nomes ou datas pessoais;
Verifique sempre se aparece um cadeado fechado nos navegadores (Internet Explorer, Netscape, etc) na parte inferior de seu browser;
Utilize sempre programas antivírus atualizados e verifique se eles estão ativos, antes do acesso à Internet.
É importante verificar se o certificado SSL realmente existe na página que está sendo acessada e se ele foi gerado para o site. Para isso, de dois cliques com o botão esquerdo do mouse em cima do cadeado, verificando a autenticidade do Certificado.
Encerre sempre a conexão ao se afastar do computador. Para sua maior segurança, o BToolB prevê a desconexão automática após 30 minutos sem utilização do serviço.
Saiba mais sobre Certificado Digital
Toda a comunicação entre o BtoolB e seu computador utiliza o protocolo SSL -
Secure Sockets Layer de 128 bits, com dados criptografados. Este protocolo
de comunicação é reconhecido internacionalmente como a tecnologia que
oferece maior segurança na transmissão de dados via Internet, garantindo que
a conexão seja totalmente segura.
Para garantir a autenticidade do Site BToolB, utilizamos a certificação da
BRy Tecnologia, empresa que assegura ao usuário que o site que ele está
acessando é realmente o que pretendia acessar. O servidor de certificação
contém detalhes de identificação das empresas afiliadas, tais como o nome da
organização que emite o certificado e uma identificação única, chamada chave
pública.
Além da garantia de comunicação e autenticidade, os servidores utilizados
pelo BToolB estão protegidos através de Firewall e uma estrutura de rede que
dificulta ao máximo o acesso de pessoas não-autorizadas.
* Firewall: É um dos servidores mais importantes para a rede, pois este
permite que todos os servidores estejam conectados a Internet,
possibilitando os acessos dos clientes. Para este servidor foi criada uma
política de filtragem de pacotes, visando uma maior segurança;