Documents
Catalog of the approved documents of the security program, at their current version.
Document contents are restricted; request access.· Release v2026.10.1 · 79 documents
Request accessPolicies
| Code | Title | Version | Approved on | Classification | Languages |
|---|---|---|---|---|---|
| POL-001 | Política de Segurança da Informação (PSI) | 2.0 | 10/08/2026 | Confidential | PT |
| POL-002 | Organização de Segurança da Informação — Papéis e Responsabilidades | 1.0 | 07/22/2026 | Confidential | PT |
| POL-003 | Matriz RACI — Processos do Ambiente Cloud | 1.1 | 10/07/2026 | Confidential | PT |
| POL-004 | Política de Uso de E-mail e Mensagens Eletrônicas | 1.2 | 10/07/2026 | Confidential | PT |
| POL-005 | Política de Proteção contra Malware | 1.1 | 10/07/2026 | Confidential | PT |
| POL-006 | Política de Dispositivos Móveis e Trabalho Remoto | 1.0 | 09/22/2026 | Confidential | PT |
| POL-008 | Política de Segurança Física, Mesa Limpa e Tela Limpa | 1.0 | 09/22/2026 | Confidential | PT |
Procedures
| Code | Title | Version | Approved on | Classification | Languages |
|---|---|---|---|---|---|
| PRC-001 | Procedimento de Classificação e Tratamento da Informação | 1.1 | 10/07/2026 | Confidential | PT |
| PRC-002 | Procedimento de Gestão de Incidentes de Segurança da Informação | 1.2 | 09/23/2026 | Confidential | PT |
| PRC-003 | Procedimento de Controle de Acesso Lógico | 1.1 | 10/08/2026 | Confidential | PT |
| PRC-004 | Procedimento de Segregação de Funções (RBAC) | 1.0 | 07/22/2026 | Confidential | PT |
| PRC-005 | Procedimento de Gestão de Vulnerabilidades Técnicas | 1.0 | 07/22/2026 | Confidential | PT |
| PRC-006 | Procedimento de Hardening por Tipo de Ativo (Kubernetes / Cloud) | 1.0 | 07/22/2026 | Confidential | PT |
| PRC-007 | Procedimento de Acesso a Repositórios de Dados | 1.0 | 07/22/2026 | Confidential | PT |
| PRC-008 | Procedimento de Desenvolvimento Seguro | 1.0 | 07/22/2026 | Confidential | PT |
| PRC-009 | Procedimento de Guarda Segura de Logs (Trilha de Auditoria) | 2.0 | 10/08/2026 | Confidential | PT |
| PRC-010 | Procedimento de Gerenciamento de Chaves e Segredos | 1.0 | 07/22/2026 | Confidential | PT |
| PRC-011 | Procedimento de Reutilização e Descarte Seguro de Equipamentos | 1.0 | 07/22/2026 | Confidential | PT |
| PRC-012 | Procedimento de Gestão de Mudanças (GitOps) | 1.1 | 09/23/2026 | Confidential | PT |
| PRC-013 | Procedimento de Software Autorizado | 1.0 | 07/22/2026 | Confidential | PT |
| PRC-014 | Procedimento de Backup e Restore | 1.1 | 09/22/2026 | Confidential | PT |
| PRC-015 | Procedimento de Exclusão Definitiva de Informações | 1.0 | 07/22/2026 | Confidential | PT |
| PRC-016 | Procedimento de Revisão e Controle de Versão de Documentos de SI | 1.0 | 09/22/2026 | Confidential | PT |
| PRC-017 | Procedimento de Gestão de Riscos de Segurança da Informação | 1.0 | 09/22/2026 | Confidential | PT |
| PRC-018 | Procedimento de Gestão de Fornecedores e Cadeia de Suprimentos | 1.0 | 09/22/2026 | Confidential | PT |
| PRC-019 | Registro de Requisitos Legais, Regulamentares e Contratuais | 1.3 | 10/08/2026 | Confidential | PT |
Inventories
| Code | Title | Version | Approved on | Classification | Languages |
|---|---|---|---|---|---|
| INV-001 | Inventário de Ativos Físicos (Hardware) | 1.1 | 09/22/2026 | Confidential | PT |
| INV-002 | Inventário de Software e Workloads — Amostra | 1.0 | 07/22/2026 | Confidential | PT |
| INV-003 | Inventário de Sistemas Operacionais x Equipamentos — Amostra | 1.0 | 07/22/2026 | Confidential | PT |
| INV-005 | Inventário de Modelos e Provedores de IA | 1.2 | 10/08/2026 | Confidential | PT |
Records
| Code | Title | Version | Approved on | Classification | Languages |
|---|---|---|---|---|---|
| REL-001 | Relação de Provedores de Infraestrutura (Subcontratados) | 1.1 | 09/22/2026 | Confidential | PT |
| REL-002 | Relação de Provedores e Suboperadores | 1.4 | 10/08/2026 | Public | PT |
Flows
| Code | Title | Version | Approved on | Classification | Languages |
|---|---|---|---|---|---|
| FLX-001 | Fluxo de Troca de Informações com Clientes (APIs) | 1.0 | 07/22/2026 | Confidential | PT |
| FLX-002 | Fluxo de Vida da Informação do Cliente na Plataforma | 1.0 | 07/22/2026 | Confidential | PT |
| FLX-003 | Fluxo de Backup das Informações do Cliente | 1.2 | 10/07/2026 | Confidential | PT |
| FLX-004 | Fluxo de Acesso à Console Cloud (Controle de Origem) | 1.1 | 10/08/2026 | Confidential | PT |
Architecture
| Code | Title | Version | Approved on | Classification | Languages |
|---|---|---|---|---|---|
| ARQ-001 | Arquitetura de Autenticação Federada (OAuth 2.0 / OpenID Connect) | 1.0 | 07/22/2026 | Confidential | PT |
| ARQ-002 | Diagrama de Arquitetura de Rede | 1.1 | 10/08/2026 | Confidential | PT |
Templates
| Code | Title | Version | Approved on | Classification | Languages |
|---|---|---|---|---|---|
| MOD-001 | Termo de Confidencialidade e Não Divulgação — Modelo | 1.0 | 07/22/2026 | Confidential | PT |
| MOD-002 | Modelo de Identificação — Ambiente Administrativo | 1.0 | 07/22/2026 | Confidential | PT |
Formal acts
| Code | Title | Version | Approved on | Classification | Languages |
|---|---|---|---|---|---|
| ATO-001 | Ato de Designação do Encarregado (DPO) | 1.0 | 09/23/2026 | Confidential | PT |
Evidence
| Code | Title | Version | Approved on | Classification | Languages |
|---|---|---|---|---|---|
| EVD-001 | Google Security Command Center | 1.0 | 07/22/2026 | Confidential | PT |
| EVD-002 | Varredura de Vulnerabilidades (UpGuard e varredura contínua) | 1.0 | 07/22/2026 | Confidential | PT |
| EVD-003 | Tela de Login da Plataforma | 1.0 | 07/22/2026 | Confidential | PT |
| EVD-004 | Validação de Código (SAST / CodeQL) | 1.0 | 07/22/2026 | Confidential | PT |
| EVD-005 | Auditoria de Código e Cobertura de Segurança do Pipeline | 1.0 | 07/22/2026 | Confidential | PT |
| EVD-006 | Atualização Automática de Dependências (Dependabot) | 1.0 | 07/22/2026 | Confidential | PT |
| EVD-007 | Regras de Firewall Cloud (amostra) | 1.0 | 07/22/2026 | Confidential | PT |
| EVD-008 | Certificado TLS da Plataforma | 1.0 | 07/22/2026 | Confidential | PT |
| EVD-009 | WAF (Rulesets ativos na borda) | 1.0 | 07/22/2026 | Confidential | PT |
| EVD-010 | WAF (borda) e Security Command Center (detecção) | 1.0 | 07/22/2026 | Confidential | PT |
| EVD-011 | Armazenamento em Bases de Dados Gerenciadas | 1.0 | 07/22/2026 | Confidential | PT |
| EVD-012 | Criptografia em Repouso (AES-256) | 1.0 | 07/22/2026 | Confidential | PT |
| EVD-013 | Criptografia em Trânsito e em Repouso | 1.1 | 10/08/2026 | Confidential | PT |
| EVD-014 | Localização Geográfica dos Dados | 1.0 | 07/22/2026 | Confidential | PT |
| EVD-015 | Gestão de Usuários no IdP (Concessão/Revogação) | 1.0 | 07/22/2026 | Confidential | PT |
| EVD-016 | Configurações do IdP (Federação e Autenticação) | 1.0 | 07/22/2026 | Confidential | PT |
| EVD-017 | Cofre de Segredos (Google Secret Manager) | 1.0 | 07/22/2026 | Confidential | PT |
| EVD-018 | Configuração de Dispositivos (MDM) — Bloqueio/Senha | 1.0 | 07/22/2026 | Confidential | PT |
| EVD-019 | Console de Gerenciamento de Dispositivos (MDM) | 1.0 | 07/22/2026 | Confidential | PT |
| EVD-020 | Antispam (Google Workspace / Gmail) | 1.0 | 07/22/2026 | Confidential | PT |
| EVD-021 | Proteção contra Malware e Phishing em E-mail | 1.0 | 07/22/2026 | Confidential | PT |
| EVD-022 | Filtro de Proteção de Navegação (Chrome Safe Browsing) | 1.0 | 07/22/2026 | Confidential | PT |
| EVD-023 | Comunicação de Mudanças e Manutenções (status.zarv.com) | 1.0 | 07/22/2026 | Confidential | PT |
| EVD-024 | Regras de Acesso por IP e por Cliente (borda) | 1.0 | 07/22/2026 | Confidential | PT |
| EVD-025 | Sincronização de Relógios (NTP) | 1.0 | 07/22/2026 | Confidential | PT |
| EVD-026 | URL e Domínios da Plataforma | 1.1 | 10/07/2026 | Confidential | PT |
| EVD-027 | Criptografia de Disco em Estações de Trabalho | 1.1 | 10/07/2026 | Confidential | PT |
| EVD-028 | Certificações do Provedor de Infraestrutura (Google Cloud) | 1.1 | 10/07/2026 | Confidential | PT |
| EVD-029 | Controles de Pipeline e Segregação de Ambientes | 1.1 | 10/07/2026 | Confidential | PT |
| EVD-030 | Aviso de Privacidade Público (Política de Privacidade) | 1.0 | 09/23/2026 | Confidential | PT |
| EVD-031 | Documentação de Sistemas (developers.zarv.com) | 1.0 | 09/23/2026 | Confidential | PT |
| EVD-032 | Relatório de Risco de Violação (UpGuard) | 1.0 | 09/23/2026 | Confidential | PT |
| EVD-033 | Timeout de Sessão (Keycloak) | 1.0 | 10/07/2026 | Confidential | PT |
| EVD-034 | Configuração de Audit Logs (GCP) | 1.0 | 10/07/2026 | Confidential | PT |
| EVD-035 | Retenção de Logs (buckets) | 1.0 | 10/07/2026 | Confidential | PT |
| EVD-036 | Restrição de Downloads (Workspace) | 1.0 | 10/07/2026 | Confidential | PT |
| EVD-037 | Amostra de Campanha de Conscientização em Segurança da Informação | 1.0 | 07/22/2026 | Confidential | PT |
| EVD-038 | Configuração de TLS na borda (Cloudflare) | 1.1 | 10/08/2026 | Confidential | PT |