Na taskyu, a segurança da informação é parte fundamental da arquitetura e da operação das soluções digitais. Adotamos padrões rigorosos para proteção de dados, sistemas e infraestrutura.
Compromisso com a Segurança Cibernética
Na taskyu, a segurança da informação é parte fundamental do desenvolvimento e da operação de nossas soluções. Adotamos boas práticas técnicas e operacionais para proteger os dados, sistemas e informações confiados à nossa plataforma e aos nossos serviços.
Buscamos garantir a confidencialidade, integridade e disponibilidade das informações processadas pelos sistemas desenvolvidos pela taskyu.
O acesso às informações é limitado de acordo com as necessidades de cada aplicação e, quando aplicável, utilizando mecanismos de autenticação e autorização.
Nossos sistemas são desenvolvidos considerando práticas de segurança desde as etapas de planejamento e desenvolvimento.
Entre as práticas adotadas, conforme as características de cada projeto, estão:
Quando a solução é hospedada na infraestrutura da taskyu, são adotadas medidas técnicas e administrativas compatíveis com a natureza do serviço contratado.
A infraestrutura pode envolver servidores, bancos de dados, serviços de nuvem, redes, sistemas operacionais e outros componentes necessários para o funcionamento da aplicação.
A taskyu busca manter esses componentes atualizados e aplicar configurações de segurança adequadas, considerando as características e necessidades de cada solução.
Quando o cliente opta por hospedar a aplicação em sua própria infraestrutura, a responsabilidade pela segurança física e lógica dessa infraestrutura, incluindo servidores, rede, sistemas operacionais, backups e controles de acesso, poderá ser atribuída ao próprio cliente, conforme definido contratualmente.
O acesso administrativo aos sistemas e à infraestrutura é restrito às pessoas autorizadas e, quando aplicável, limitado às atividades necessárias para manutenção, suporte e operação dos serviços.
As credenciais de acesso não devem ser compartilhadas entre usuários e devem ser mantidas sob responsabilidade de seus respectivos titulares.
Quando incluídos no serviço contratado, mecanismos de backup poderão ser utilizados para auxiliar na recuperação de informações em caso de falhas, incidentes ou indisponibilidade.
As características, periodicidade, retenção e responsabilidade pelos backups podem variar de acordo com o plano e as condições estabelecidas no contrato ou proposta comercial.
O backup não deve ser interpretado como garantia absoluta contra perda de dados. Recomenda-se que informações críticas também possuam mecanismos independentes de cópia e recuperação.
A taskyu poderá utilizar mecanismos de monitoramento para identificar falhas, comportamentos anormais, indisponibilidades e possíveis eventos relacionados à segurança.
Na identificação de um incidente de segurança que possa afetar informações ou serviços do cliente, serão adotadas medidas razoáveis para contenção, investigação e recuperação, considerando a natureza e a gravidade do incidente.
Quando houver obrigação legal ou contratual de comunicação, o cliente será informado dentro dos prazos aplicáveis.
A segurança de uma aplicação depende também das práticas adotadas por seus usuários e administradores.
O cliente é responsável por:
A taskyu poderá receber e analisar comunicações relacionadas a possíveis vulnerabilidades em seus sistemas e soluções.
Identificada uma vulnerabilidade relevante, poderão ser adotadas medidas como análise técnica, correção, atualização de componentes, alteração de configurações ou outras ações necessárias para reduzir os riscos identificados.
A taskyu busca aplicar medidas técnicas e administrativas apropriadas para proteção dos dados pessoais tratados em suas soluções, observando os princípios e requisitos aplicáveis da Lei Geral de Proteção de Dados Pessoais (LGPD).
As responsabilidades da taskyu e do cliente em relação ao tratamento de dados pessoais serão definidas de acordo com a natureza do serviço, a relação entre as partes e os respectivos contratos.
Embora sejam adotadas medidas de segurança para reduzir riscos, nenhum sistema conectado à internet pode ser considerado completamente imune a falhas, ataques ou incidentes de segurança.
A taskyu não garante segurança absoluta ou disponibilidade ininterrupta dos serviços, comprometendo-se, entretanto, a adotar medidas razoáveis e compatíveis com a natureza dos serviços contratados para proteção dos sistemas e informações sob sua responsabilidade.
Questões relacionadas à segurança da informação, suspeitas de vulnerabilidades ou possíveis incidentes podem ser comunicadas à taskyu por meio do canal:
As comunicações devem, sempre que possível, conter informações suficientes para permitir a análise do evento, sem incluir senhas, tokens, chaves privadas ou outras credenciais de acesso.
Última atualização: setembro de 2026.