Última atualização: 22 de setembro de 2026
A BidSync Tecnologia protege a confidencialidade, integridade e disponibilidade das informações tratadas na plataforma BidSync por meio de controles técnicos e organizacionais compatíveis com os riscos do serviço e com a evolução das ameaças digitais.
Os dados são vinculados à organização do usuário e submetidos a verificações de autorização no acesso, na leitura e nas alterações. Controles de isolamento impedem que usuários de uma organização consultem ou modifiquem registros pertencentes a outra organização.
A Plataforma utiliza autenticação, sessões validadas, papéis e permissões para limitar cada usuário às funções necessárias. Ações administrativas e operações sensíveis recebem verificações adicionais, e acessos podem ser suspensos diante de comportamento incompatível com as políticas da Plataforma.
Arquivos privados são acessados por mecanismos temporários e autorizados. Credenciais, tokens e segredos de integração não são expostos nas interfaces públicas nem incluídos em exportações de dados. Entradas recebidas são validadas para reduzir riscos de alteração indevida ou atribuição de dados a outra organização.
Eventos relevantes de autenticação, autorização, alterações e segurança são registrados para rastreabilidade, investigação e resposta. Informações sensíveis são reduzidas ou ocultadas nos registros, e alertas internos apoiam a identificação de atividades suspeitas.
Mudanças relevantes passam por verificações de segurança, testes de isolamento, validação de permissões e revisão de comportamento antes de serem promovidas. Ambientes e dados de homologação são separados dos fluxos reais de clientes sempre que aplicável.
O BidSync mantém procedimentos de continuidade, recuperação e tratamento de falhas para reduzir indisponibilidades e preservar dados confirmados. Dependências externas, como portais governamentais e integrações de terceiros, podem sofrer oscilações fora do controle da Plataforma.
Eventos suspeitos são avaliados conforme sua gravidade, escopo e impacto. Quando um incidente confirmado puder acarretar risco ou dano relevante aos titulares, serão adotadas as medidas de contenção, investigação, correção e comunicação previstas na legislação aplicável.
Cada usuário deve proteger suas credenciais, utilizar dispositivos confiáveis, encerrar sessões em equipamentos compartilhados e comunicar imediatamente qualquer acesso suspeito. Senhas ou códigos de autenticação não devem ser compartilhados com terceiros.
Relatos de possível vulnerabilidade devem incluir descrição clara, passos de reprodução e evidências suficientes para análise, sem exploração indevida, acesso a dados de terceiros, interrupção do serviço ou divulgação pública antes da correção. A BidSync analisará o relato e adotará as medidas cabíveis.
A BidSync protege a infraestrutura e os controles da Plataforma. Administradores e usuários devem manter acessos individuais, permissões adequadas e credenciais confidenciais durante todo o ciclo de uso.
BidSync © 2026 · CNPJ 36.415.376/0001-04 · Todos os direitos reservados