Confiança e segurança — Crisarium
Esta página reúne, para as equipes de compras, jurídico e segurança das organizações clientes, o que rege a proteção de dados no Crisarium. As medidas de segurança e a lista de suboperadores são os Anexos I e II do Acordo de Processamento de Dados, reproduzidos aqui sem alteração.
Anexo I — Medidas de segurança
- Dados armazenados e processados no Brasil (São Paulo), com criptografia em trânsito e em repouso.
- Isolamento entre organizações no banco de dados, com política por linha e teste automatizado a cada mudança que tenta ler dados de outra organização.
- Participantes entram por link pessoal enviado por e-mail, sem senha; cada uso fica registrado. Administradores e equipe interna usam senha e segundo fator obrigatório, com bloqueio após 3 tentativas erradas.
- O navegador nunca acessa o banco de dados diretamente; as credenciais ficam em cookies protegidos.
- Plano de crise: só PDF e Word conferidos pelo conteúdo; recusa de arquivos com sinais suspeitos; leitura na memória sem gravação do arquivo; texto extraído cifrado até a confirmação; a leitura por IA é isolada, sem ferramentas nem acesso a outros dados.
- A equipe interna não acessa conteúdo de sessões sem pedido ou autorização registrada da Controladora; todas as ações administrativas ficam em registro de auditoria.
- E-mails sempre identificados como simulação, sem pedir senha ou pagamento, com página pública de conferência de convites.
- Dependências com versão fixa e alertas automáticos de vulnerabilidade.
- Plano de resposta a incidentes próprio e exercitado.
Anexo II — Suboperadores e transferência internacional
| Suboperador | Atividade | Dados recebidos | Local do tratamento | Mecanismo de transferência |
|---|---|---|---|---|
| Supabase Inc. (EUA) | Banco de dados e autenticação | Todos os dados deste Acordo, armazenados | São Paulo, Brasil | Dados armazenados no Brasil; cláusulas-padrão da ANPD para eventual acesso de suporte a partir do exterior |
| Vercel Inc. (EUA) | Hospedagem e execução da aplicação | Dados em trânsito ao montar as páginas e relatórios | São Paulo, Brasil; rede de entrega global para arquivos públicos | Cláusulas-padrão da ANPD |
| Anthropic PBC (EUA) | Leitura do plano de crise por inteligência artificial e ligação das regras ao cenário | Texto extraído do plano de crise e regras confirmadas; nenhum dado de participante | EUA, sem uso para treinamento | Cláusulas-padrão da ANPD |
| Hostinger International Ltd. (Chipre) | Envio de e-mails (convites, links pessoais, avisos) | Nome, e-mail e papel do participante; nome da sessão e da organização | Brasil | Adequação UE (Res. CD/ANPD nº 32/2026) para a empresa no Chipre |
Documentos
- Acordo de Processamento de Dados, versão 1.0
- Política de Privacidade, versão 1.3
- Termos de Uso, versão 1.0
- Política de Reembolso, versão 1.0
Contatos
- Vulnerabilidades e segurança: info@crisarium.com (security.txt)
- Privacidade e pedidos de titulares: privacidade@segurancaemjogo.com.br