A Work Marketing está comprometida em manter os mais altos padrões de segurança digital em todos os nossos serviços de marketing. Esta política descreve nossas práticas de segurança, os padrões seguidos e as medidas implementadas para proteger dados, sistemas e contas de nossos clientes.
2. Segurança de Contas e Acessos
2.1 Autenticação
Todas as contas internas utilizam autenticação multifator (MFA)
Senhas fortes com rotação periódica obrigatória
Acesso baseado no princípio do menor privilégio
Revogação imediata de acessos em caso de desligamento de colaboradores
2.2 Acesso a Contas do Cliente
Acesso a contas publicitárias do cliente apenas mediante autorização formal
Utilização de contas de agência (Manager Access) quando disponível
Nunca solicitamos senhas pessoais do cliente
Registros de acesso e atividades realizadas nas contas do cliente
3. Proteção de Dados
3.1 Dados em Repouso
Criptografia AES-256 para dados sensíveis armazenados
Armazenamento em servidores seguros com backup regular
Classificação de dados por nível de sensibilidade
Eliminação segura de dados quando não mais necessários
3.2 Dados em Trânsito
Todas as comunicações utilizam TLS/SSL (HTTPS)
Transferência de dados apenas por canais seguros e autorizados
Criptografia de ponta a ponta para dados sensíveis
4. Segurança de Infraestrutura
4.1 Servidores e Sistemas
Firewalls e sistemas de detecção de intrusão (IDS/IPS)
Atualizações de segurança aplicadas regularmente
Monitoramento 24/7 de tentativas de acesso não autorizado
Testes de penetração e auditorias de segurança periódicas
4.2 Rede e Conectividade
Rede interna segmentada e isolada
VPN obrigatória para acesso remoto de colaboradores
Bloqueio de tráfego suspeito e IPs maliciosos
DNS seguro e filtragem de conteúdo
5. Segurança das Campanhas Publicitárias
5.1 Contas Publicitárias
Configuração adequada de permissões e papéis em cada plataforma
Monitoramento de atividades suspeitas nas contas do cliente
Alertas para acessos de locais ou dispositivos desconhecidos
Backup de configurações de campanhas
5.2 Plataformas Utilizadas
Mantemos conformidade com as políticas de segurança de cada plataforma:
Google Ads: Conformidade com Google Ads Policies e verificação de conta
Microsoft Advertising: Conformidade com políticas do Bing Ads
Meta (Instagram/Facebook): Conformidade com Meta Ads Policies e verificação de domínio
YouTube: Conformidade com YouTube Advertising Policies
Yahoo: Conformidade com Yahoo Advertising Policies
X (Twitter): Conformidade com X Ads Policies
6. Resposta a Incidentes
6.1 Procedimentos
Em caso de incidente de segurança:
Deteção e contenção imediata da ameaça
Notificação ao cliente afetado em até 24 horas
Investigação completa do incidente
Relatório detalhado com medidas corretivas
Implementação de medidas preventivas para evitar recorrência
6.2 Notificação de Violação de Dados
Em caso de violação de dados pessoais que represente risco aos titulares, notificaremos o cliente e as autoridades competentes conforme exigido pela LGPD, em até 72 horas após a confirmação do incidente.
7. Conformidade e Regulamentação
7.1 Legislação Aplicável
LGPD (Lei Geral de Proteção de Dados - Lei 13.709/2018)
Marco Civil da Internet (Lei 12.965/2014)
Políticas das plataformas publicitárias utilizadas
Regulamentações de publicidade do CONAR
7.2 Auditorias
Realizamos auditorias de segurança internas regularmente e mantemos documentação de conformidade atualizada. Estamos abertos a auditorias externas quando solicitado por clientes enterprise.
8. Boas Práticas para Clientes
Recomendamos aos nossos clientes:
Utilizar senhas fortes e únicas para cada plataforma
Ativar autenticação multifator (MFA) em todas as contas
Nunca compartilhar credenciais por e-mail ou mensagens não seguras
Verificar regularmente acessos e permissões nas contas
Manter backups de dados importantes e configurações de campanhas
Reportar imediatamente qualquer atividade suspeita
9. Treinamento e Conscientização
Todos os colaboradores da Work Marketing passam por treinamento regular em:
Segurança da informação e boas práticas
Proteção de dados pessoais (LGPD)
Políticas de segurança de cada plataforma
Reconhecimento e prevenção de phishing e engenharia social
Procedimentos de resposta a incidentes
10. Certificações e Padrões
A Work Marketing segue padrões reconhecidos de segurança, incluindo:
Google Partner Certified
Meta Business Partner
Microsoft Advertising Partner
Práticas alinhadas ao ISO 27001 (Gestão de Segurança da Informação)
11. Contato de Segurança
Para reportar vulnerabilidades, incidentes de segurança ou questões relacionadas a esta política:
E-mail de segurança: security@workmarketing.digital
Site: workmarketing.digital
12. Programa de Divulgação de Vulnerabilidades
Agradecemos a colaboração da comunidade de segurança. Se você identificar uma vulnerabilidade em nossos sistemas, entre em contato através do e-mail de segurança. Não utilizaremos medidas legais contra pesquisadores de segurança que reportem vulnerabilidades de forma responsável.