Pular para o conteúdo
Solicitar acesso

Documentos

Catálogo dos documentos aprovados do programa de segurança, na versão vigente.

O conteúdo dos documentos é restrito; solicite acesso.· Release v2026.10.1 · 79 documentos

Solicitar acesso

Políticas

CódigoTítuloVersãoAprovado emClassificaçãoIdiomas
POL-001Política de Segurança da Informação (PSI)2.008/10/2026ConfidencialPT
POL-002Organização de Segurança da Informação — Papéis e Responsabilidades1.022/07/2026ConfidencialPT
POL-003Matriz RACI — Processos do Ambiente Cloud1.107/10/2026ConfidencialPT
POL-004Política de Uso de E-mail e Mensagens Eletrônicas1.207/10/2026ConfidencialPT
POL-005Política de Proteção contra Malware1.107/10/2026ConfidencialPT
POL-006Política de Dispositivos Móveis e Trabalho Remoto1.022/09/2026ConfidencialPT
POL-008Política de Segurança Física, Mesa Limpa e Tela Limpa1.022/09/2026ConfidencialPT

Procedimentos

CódigoTítuloVersãoAprovado emClassificaçãoIdiomas
PRC-001Procedimento de Classificação e Tratamento da Informação1.107/10/2026ConfidencialPT
PRC-002Procedimento de Gestão de Incidentes de Segurança da Informação1.223/09/2026ConfidencialPT
PRC-003Procedimento de Controle de Acesso Lógico1.108/10/2026ConfidencialPT
PRC-004Procedimento de Segregação de Funções (RBAC)1.022/07/2026ConfidencialPT
PRC-005Procedimento de Gestão de Vulnerabilidades Técnicas1.022/07/2026ConfidencialPT
PRC-006Procedimento de Hardening por Tipo de Ativo (Kubernetes / Cloud)1.022/07/2026ConfidencialPT
PRC-007Procedimento de Acesso a Repositórios de Dados1.022/07/2026ConfidencialPT
PRC-008Procedimento de Desenvolvimento Seguro1.022/07/2026ConfidencialPT
PRC-009Procedimento de Guarda Segura de Logs (Trilha de Auditoria)2.008/10/2026ConfidencialPT
PRC-010Procedimento de Gerenciamento de Chaves e Segredos1.022/07/2026ConfidencialPT
PRC-011Procedimento de Reutilização e Descarte Seguro de Equipamentos1.022/07/2026ConfidencialPT
PRC-012Procedimento de Gestão de Mudanças (GitOps)1.123/09/2026ConfidencialPT
PRC-013Procedimento de Software Autorizado1.022/07/2026ConfidencialPT
PRC-014Procedimento de Backup e Restore1.122/09/2026ConfidencialPT
PRC-015Procedimento de Exclusão Definitiva de Informações1.022/07/2026ConfidencialPT
PRC-016Procedimento de Revisão e Controle de Versão de Documentos de SI1.022/09/2026ConfidencialPT
PRC-017Procedimento de Gestão de Riscos de Segurança da Informação1.022/09/2026ConfidencialPT
PRC-018Procedimento de Gestão de Fornecedores e Cadeia de Suprimentos1.022/09/2026ConfidencialPT
PRC-019Registro de Requisitos Legais, Regulamentares e Contratuais1.308/10/2026ConfidencialPT

Inventários

CódigoTítuloVersãoAprovado emClassificaçãoIdiomas
INV-001Inventário de Ativos Físicos (Hardware)1.122/09/2026ConfidencialPT
INV-002Inventário de Software e Workloads — Amostra1.022/07/2026ConfidencialPT
INV-003Inventário de Sistemas Operacionais x Equipamentos — Amostra1.022/07/2026ConfidencialPT
INV-005Inventário de Modelos e Provedores de IA1.208/10/2026ConfidencialPT

Registros

CódigoTítuloVersãoAprovado emClassificaçãoIdiomas
REL-001Relação de Provedores de Infraestrutura (Subcontratados)1.122/09/2026ConfidencialPT
REL-002Relação de Provedores e Suboperadores1.408/10/2026PúblicaPT

Fluxos

CódigoTítuloVersãoAprovado emClassificaçãoIdiomas
FLX-001Fluxo de Troca de Informações com Clientes (APIs)1.022/07/2026ConfidencialPT
FLX-002Fluxo de Vida da Informação do Cliente na Plataforma1.022/07/2026ConfidencialPT
FLX-003Fluxo de Backup das Informações do Cliente1.207/10/2026ConfidencialPT
FLX-004Fluxo de Acesso à Console Cloud (Controle de Origem)1.108/10/2026ConfidencialPT

Arquitetura

CódigoTítuloVersãoAprovado emClassificaçãoIdiomas
ARQ-001Arquitetura de Autenticação Federada (OAuth 2.0 / OpenID Connect)1.022/07/2026ConfidencialPT
ARQ-002Diagrama de Arquitetura de Rede1.108/10/2026ConfidencialPT

Modelos

CódigoTítuloVersãoAprovado emClassificaçãoIdiomas
MOD-001Termo de Confidencialidade e Não Divulgação — Modelo1.022/07/2026ConfidencialPT
MOD-002Modelo de Identificação — Ambiente Administrativo1.022/07/2026ConfidencialPT

Atos

CódigoTítuloVersãoAprovado emClassificaçãoIdiomas
ATO-001Ato de Designação do Encarregado (DPO)1.023/09/2026ConfidencialPT

Evidências

CódigoTítuloVersãoAprovado emClassificaçãoIdiomas
EVD-001Google Security Command Center1.022/07/2026ConfidencialPT
EVD-002Varredura de Vulnerabilidades (UpGuard e varredura contínua)1.022/07/2026ConfidencialPT
EVD-003Tela de Login da Plataforma1.022/07/2026ConfidencialPT
EVD-004Validação de Código (SAST / CodeQL)1.022/07/2026ConfidencialPT
EVD-005Auditoria de Código e Cobertura de Segurança do Pipeline1.022/07/2026ConfidencialPT
EVD-006Atualização Automática de Dependências (Dependabot)1.022/07/2026ConfidencialPT
EVD-007Regras de Firewall Cloud (amostra)1.022/07/2026ConfidencialPT
EVD-008Certificado TLS da Plataforma1.022/07/2026ConfidencialPT
EVD-009WAF (Rulesets ativos na borda)1.022/07/2026ConfidencialPT
EVD-010WAF (borda) e Security Command Center (detecção)1.022/07/2026ConfidencialPT
EVD-011Armazenamento em Bases de Dados Gerenciadas1.022/07/2026ConfidencialPT
EVD-012Criptografia em Repouso (AES-256)1.022/07/2026ConfidencialPT
EVD-013Criptografia em Trânsito e em Repouso1.108/10/2026ConfidencialPT
EVD-014Localização Geográfica dos Dados1.022/07/2026ConfidencialPT
EVD-015Gestão de Usuários no IdP (Concessão/Revogação)1.022/07/2026ConfidencialPT
EVD-016Configurações do IdP (Federação e Autenticação)1.022/07/2026ConfidencialPT
EVD-017Cofre de Segredos (Google Secret Manager)1.022/07/2026ConfidencialPT
EVD-018Configuração de Dispositivos (MDM) — Bloqueio/Senha1.022/07/2026ConfidencialPT
EVD-019Console de Gerenciamento de Dispositivos (MDM)1.022/07/2026ConfidencialPT
EVD-020Antispam (Google Workspace / Gmail)1.022/07/2026ConfidencialPT
EVD-021Proteção contra Malware e Phishing em E-mail1.022/07/2026ConfidencialPT
EVD-022Filtro de Proteção de Navegação (Chrome Safe Browsing)1.022/07/2026ConfidencialPT
EVD-023Comunicação de Mudanças e Manutenções (status.zarv.com)1.022/07/2026ConfidencialPT
EVD-024Regras de Acesso por IP e por Cliente (borda)1.022/07/2026ConfidencialPT
EVD-025Sincronização de Relógios (NTP)1.022/07/2026ConfidencialPT
EVD-026URL e Domínios da Plataforma1.107/10/2026ConfidencialPT
EVD-027Criptografia de Disco em Estações de Trabalho1.107/10/2026ConfidencialPT
EVD-028Certificações do Provedor de Infraestrutura (Google Cloud)1.107/10/2026ConfidencialPT
EVD-029Controles de Pipeline e Segregação de Ambientes1.107/10/2026ConfidencialPT
EVD-030Aviso de Privacidade Público (Política de Privacidade)1.023/09/2026ConfidencialPT
EVD-031Documentação de Sistemas (developers.zarv.com)1.023/09/2026ConfidencialPT
EVD-032Relatório de Risco de Violação (UpGuard)1.023/09/2026ConfidencialPT
EVD-033Timeout de Sessão (Keycloak)1.007/10/2026ConfidencialPT
EVD-034Configuração de Audit Logs (GCP)1.007/10/2026ConfidencialPT
EVD-035Retenção de Logs (buckets)1.007/10/2026ConfidencialPT
EVD-036Restrição de Downloads (Workspace)1.007/10/2026ConfidencialPT
EVD-037Amostra de Campanha de Conscientização em Segurança da Informação1.022/07/2026ConfidencialPT
EVD-038Configuração de TLS na borda (Cloudflare)1.108/10/2026ConfidencialPT