TikTok - Histórico de revisão

Vinicius em 19h34min de 18 de setembro de 2026

2026-09-18T19:34:08Z

← Edição anterior		Edição das 16h34min de 18 de setembro de 2026
Linha 63:		Linha 63:

	== Escopos do Aplicativo ==		== Escopos do Aplicativo ==
	[[Arquivo:TikTok - Escopo de Aplicativo.png~~\|centro~~\|semmoldura\|687x687px]]		[[Arquivo:TikTok - Escopo de Aplicativo.png\|semmoldura\|687x687px\|esquerda]]
	[[Arquivo:TikTok - Escopo de Aplicativo (1).png\|centro\|semmoldura\|820x820px]]		[[Arquivo:TikTok - Escopo de Aplicativo (1).png\|centro\|semmoldura\|820x820px]]
	[[Arquivo:TikTok - Escopo de Aplicativo (2).png~~\|centro~~\|semmoldura\|836x836px]]		[[Arquivo:TikTok - Escopo de Aplicativo (2).png\|semmoldura\|836x836px\|esquerda]]
	[[Arquivo:TikTok - Escopo de Aplicativo (3).png\|centro\|semmoldura\|826x826px]]		[[Arquivo:TikTok - Escopo de Aplicativo (3).png\|centro\|semmoldura\|826x826px]]

Vinicius em 19h33min de 18 de setembro de 2026

2026-09-18T19:33:13Z

← Edição anterior		Edição das 16h33min de 18 de setembro de 2026
Linha 61:		Linha 61:
	* '''19. Comentários'''		* '''19. Comentários'''
	** '''Texto:''' <blockquote>Additional Context: Our primary solution operates as an on-premises desktop application installed directly within our clients' local IT infrastructure. Because of this deployment model, infrastructure-level security controls (such as network segregation, server firewalls, host intrusion systems, and server-side encryption) are managed directly by the client's internal IT teams. Our company focuses on application-level security, user authentication, access control mechanisms, and delivering timely software updates and technical support.</blockquote>		** '''Texto:''' <blockquote>Additional Context: Our primary solution operates as an on-premises desktop application installed directly within our clients' local IT infrastructure. Because of this deployment model, infrastructure-level security controls (such as network segregation, server firewalls, host intrusion systems, and server-side encryption) are managed directly by the client's internal IT teams. Our company focuses on application-level security, user authentication, access control mechanisms, and delivering timely software updates and technical support.</blockquote>

			== Escopos do Aplicativo ==
			[[Arquivo:TikTok - Escopo de Aplicativo.png\|centro\|semmoldura\|687x687px]]
			[[Arquivo:TikTok - Escopo de Aplicativo (1).png\|centro\|semmoldura\|820x820px]]
			[[Arquivo:TikTok - Escopo de Aplicativo (2).png\|centro\|semmoldura\|836x836px]]
			[[Arquivo:TikTok - Escopo de Aplicativo (3).png\|centro\|semmoldura\|826x826px]]

Vinicius em 14h25min de 16 de setembro de 2026

2026-09-16T14:25:47Z

Vinicius em 14h24min de 16 de setembro de 2026

2026-09-16T14:24:45Z

← Edição anterior		Edição das 11h24min de 16 de setembro de 2026
Linha 1:		Linha 1:
	=== Resumo do Questionário de Segurança & Privacidade – TikTok ===		== Resumo do Questionário de Segurança & Privacidade – TikTok ==

	==== 1. Segurança de Infraestrutura & Operações ====		==== 1. Segurança de Infraestrutura & Operações ====

Vinicius em 14h24min de 16 de setembro de 2026

2026-09-16T14:24:21Z

Mostrar alterações

Vinicius: Criou página com '=== Resumo do Questionário de Segurança & Privacidade – TikTok === * '''Aplicação:''' Software Desktop On-Premises (Instalação Local) * '''Escopo:''' Avaliação de Conformidade de Segurança e Privacidade * '''Idioma do Preenchimento:''' Inglês ==== 1. Segurança de Infraestrutura & Operações ==== * '''1.1 Política de Segurança da Informação Publicada''' '''Status:''' ❌ `NÃO` '''Justificativa:'''
We selected "No" becaus...'

2026-09-16T14:22:59Z

Criou página com '=== Resumo do Questionário de Segurança & Privacidade – TikTok === * '''Aplicação:''' Software Desktop On-Premises (Instalação Local) * '''Escopo:''' Avaliação de Conformidade de Segurança e Privacidade * '''Idioma do Preenchimento:''' Inglês ==== 1. Segurança de Infraestrutura & Operações ==== * '''1.1 Política de Segurança da Informação Publicada''' ** '''Status:''' ❌ <code>NÃO</code> ** '''Justificativa:''' <blockquote>We selected "No" becaus...'

Página nova

=== Resumo do Questionário de Segurança & Privacidade – TikTok ===

* '''Aplicação:''' Software Desktop On-Premises (Instalação Local)
* '''Escopo:''' Avaliação de Conformidade de Segurança e Privacidade
* '''Idioma do Preenchimento:''' Inglês

==== 1. Segurança de Infraestrutura & Operações ====

* '''1.1 Política de Segurança da Informação Publicada'''
** '''Status:''' ❌ <code>NÃO</code>
** '''Justificativa:''' <blockquote>We selected "No" because we do not maintain a publicly published information security policy, as our solution is a desktop application deployed directly on our clients' local servers. However, we enforce core security measures within the application, including user authentication (username and password) to control access. Furthermore, data security and network protection are maintained through the client's local server environment, secured by their own firewall and network protocols.</blockquote>
* '''1.2 Segregação de Rede e Prevenção de Ameaças'''
** '''Status:''' ❌ <code>NÃO</code>
** '''Justificativa:''' <blockquote>We selected "No" because our software is an on-premises desktop application deployed within the client's local infrastructure. Network segregation, intrusion detection/prevention systems, and threat monitoring are managed directly by the client's internal IT and network security team.</blockquote>
* '''1.3 Antivírus nos Terminais da Empresa'''
** '''Status:''' ❌ <code>NÃO</code>
** '''Justificativa:''' <blockquote>We selected "No" as we do not deploy a centralized antivirus policy across company endpoints; however, access to corporate devices is restricted and system updates are regularly applied to mitigate endpoint threats.</blockquote>
* '''1.4 Linha de Base de Segurança Operacional (MFA, Bloqueio de Tela, etc.)'''
** '''Status:''' ❌ <code>NÃO</code>
** '''Justificativa:''' <blockquote>We selected "No" as we do not maintain a centralized operational security baseline policy; however, team members are instructed to follow core security hygiene, such as locking workstations when away and using secure credentials.</blockquote>
* '''1.5 Gerenciamento de Vulnerabilidades e Ameaças'''
** '''Status:''' ❌ <code>NÃO</code>
** '''Justificativa:''' <blockquote>We selected "No" because we do not perform formal automated vulnerability scans or periodic penetration tests for our desktop software. However, we maintain active code review practices and release software updates and bug fixes whenever security vulnerabilities or technical issues are identified.</blockquote>

==== 2. Controle de Acesso & Proteção de Dados ====

* '''2.1 Política de Controle de Acesso e Privilégio Mínimo'''
** '''Status:''' ✅ <code>SIM</code>
** '''Justificativa:''' <blockquote>We selected "Yes" regarding our access restriction practices. We enforce role-based access control (RBAC) and the principle of least privilege across internal systems and within our desktop software, ensuring users and personnel only access data strictly necessary for their specific functions.</blockquote>
* '''2.2 Classificação e Criptografia de Dados (Trânsito e Repouso)'''
** '''Status:''' ✅ <code>SIM</code>
** '''Justificativa:''' <blockquote>We selected "Yes" regarding our data protection standards. All external communication in transit is encrypted using TLS 1.2 or higher (e.g., HTTPS/SSL), and sensitive application data or credentials stored locally are protected using standard strong encryption algorithms.</blockquote>
* '''2.3 Exclusão de Dados Coletados ao Fim do Contrato'''
** '''Status:''' ❌ <code>NÃO</code>
** '''Justificativa:''' <blockquote>We selected "No" because our solution is a local (on-premises) desktop application, where data is stored directly on the client's local infrastructure under their own control. We do not retain or host client operational databases on our systems.</blockquote>

==== 3. Governança, Privacidade & LGPD ====

* '''3.1 Países de Armazenamento/Processamento dos Dados'''
** '''Resposta:''' Brasil
* '''3.2 Política Interna de Proteção de Dados Pessoais'''
** '''Status:''' ❌ <code>NÃO</code>
** '''Justificativa:''' <blockquote>We selected "No" because we do not maintain a formal, written internal data protection policy document. As a desktop application deployed on-premises within client environments, data collection, storage, and lifecycle management are governed directly by the client's internal privacy policies and local infrastructure.</blockquote>
* '''3.3 Política de Privacidade Mantida e Atualizada'''
** '''Status:''' ❌ <code>NÃO</code>
* '''3.4 Encarregado de Proteção de Dados (DPO)'''
** '''Status:''' ✅ <code>SIM</code>
** '''E-mail de Contato:''' <code>dataplus@dataplussistemas.com.br</code>
* '''3.5 Atendimento a Direitos dos Titulares (Exclusão/Atualização)'''
** '''Status:''' ✅ <code>SIM</code>
* '''3.6 Certificações de Segurança (ISO 27001, SOC 2, etc.)'''
** '''Status:''' ❌ <code>NÃO</code>

==== 4. Gestão de Incidentes & Histórico ====

* '''4.1 Política de Resposta a Incidentes e Canais de Comunicação'''
** '''Status:''' ✅ <code>SIM</code>
** '''Justificativa:''' <blockquote>We selected "Yes" regarding our operational response process. We maintain dedicated communication and support channels for clients to report system issues or critical failures, with defined internal responsibilities for investigating, patching, and restoring software functionality promptly.</blockquote>
* '''4.2 Processo de Notificação de Violações de Dados'''
** '''Status:''' ✅ <code>SIM</code>
* '''4.3 Histórico de Violações de Segurança (Últimos 3 Anos)'''
** '''Status:''' ❌ <code>NÃO</code>
** '''Justificativa:''' <blockquote>We selected "No" as we have not experienced any security breach, data leak, or unauthorized exposure of personal data in the past 3 years that required notification to regulatory authorities or clients.</blockquote>
* '''4.4 Histórico de Reclamações ou Notificações Regulatórias (Últimos 3 Anos)'''
** '''Status:''' ❌ <code>NÃO</code>
** '''Justificativa:''' <blockquote>We selected "No" as we have not received any formal complaints, objections, regulatory notifications, or inquiries from data protection authorities, clients, or individuals regarding the processing of personal data in the past 3 years.</blockquote>

==== 5. Contexto Adicional (Comentários Gerais) ====

* '''Texto Submetido:'''

<blockquote>Additional Context: Our primary solution operates as an on-premises desktop application installed directly within our clients' local IT infrastructure. Because of this deployment model, infrastructure-level security controls (such as network segregation, server firewalls, host intrusion systems, and server-side encryption) are managed directly by the client's internal IT teams. Our company focuses on application-level security, user authentication, access control mechanisms, and delivering timely software updates and technical support</blockquote>

← Edição anterior		Edição das 16h34min de 18 de setembro de 2026
Linha 63:		Linha 63:

	== Escopos do Aplicativo ==		== Escopos do Aplicativo ==
	[[Arquivo:TikTok - Escopo de Aplicativo.png~~\|centro~~\|semmoldura\|687x687px]]		[[Arquivo:TikTok - Escopo de Aplicativo.png\|semmoldura\|687x687px\|esquerda]]
	[[Arquivo:TikTok - Escopo de Aplicativo (1).png\|centro\|semmoldura\|820x820px]]		[[Arquivo:TikTok - Escopo de Aplicativo (1).png\|centro\|semmoldura\|820x820px]]
	[[Arquivo:TikTok - Escopo de Aplicativo (2).png~~\|centro~~\|semmoldura\|836x836px]]		[[Arquivo:TikTok - Escopo de Aplicativo (2).png\|semmoldura\|836x836px\|esquerda]]
	[[Arquivo:TikTok - Escopo de Aplicativo (3).png\|centro\|semmoldura\|826x826px]]		[[Arquivo:TikTok - Escopo de Aplicativo (3).png\|centro\|semmoldura\|826x826px]]

← Edição anterior		Edição das 11h25min de 16 de setembro de 2026
Linha 1:		Linha 1:
	== Resumo do Questionário de Segurança & Privacidade – TikTok ==		= Resumo do Questionário de Segurança & Privacidade – TikTok =

	~~==== 1. Segurança de Infraestrutura & Operações ===~~=

			== 1. Segurança de Infraestrutura & Operações ==
	* '''1. Sua organização tem uma política ou programa de segurança da informação publicado?'''		* '''1. Sua organização tem uma política ou programa de segurança da informação publicado?'''
	** '''Resposta:''' ❌ <code>NÃO</code>		** '''Resposta:''' ❌ <code>NÃO</code>
Linha 19:		Linha 18:
	** '''Justificativa:''' <blockquote>We selected "No" because we do not perform formal automated vulnerability scans or periodic penetration tests for our desktop software. However, we maintain active code review practices and release software updates and bug fixes whenever security vulnerabilities or technical issues are identified.</blockquote>		** '''Justificativa:''' <blockquote>We selected "No" because we do not perform formal automated vulnerability scans or periodic penetration tests for our desktop software. However, we maintain active code review practices and release software updates and bug fixes whenever security vulnerabilities or technical issues are identified.</blockquote>

	==== 2. Controle de Acesso & Proteção de Dados ====		== 2. Controle de Acesso & Proteção de Dados ==

	* '''6. Sua organização tem uma política de controle de acesso publicada e restringe o acesso a dados pessoais aos sistemas com base no princípio do privilégio mínimo?'''		* '''6. Sua organização tem uma política de controle de acesso publicada e restringe o acesso a dados pessoais aos sistemas com base no princípio do privilégio mínimo?'''
	** '''Resposta:''' ✅ <code>SIM</code>		** '''Resposta:''' ✅ <code>SIM</code>
Linha 31:		Linha 29:
	** '''Justificativa:''' <blockquote>We selected "No" because our solution is a local (on-premises) desktop application, where data is stored directly on the client's local infrastructure under their own control. We do not retain or host client operational databases on our systems.</blockquote>		** '''Justificativa:''' <blockquote>We selected "No" because our solution is a local (on-premises) desktop application, where data is stored directly on the client's local infrastructure under their own control. We do not retain or host client operational databases on our systems.</blockquote>

	==== 3. Governança, Privacidade & LGPD ====		== 3. Governança, Privacidade & LGPD ==

	* '''9. Em que países os dados serão fisicamente armazenados ou processados?'''		* '''9. Em que países os dados serão fisicamente armazenados ou processados?'''
	** '''Resposta:''' Brasil		** '''Resposta:''' Brasil
Linha 48:		Linha 45:
	** '''Resposta:''' ❌ <code>NÃO</code>		** '''Resposta:''' ❌ <code>NÃO</code>

	==== 4. Gestão de Incidentes & Histórico ====		== 4. Gestão de Incidentes & Histórico ==

	* '''15. Sua organização tem uma política de resposta a incidentes publicada com funções e responsabilidades esclarecidas, bem como canais de comunicação/relatórios de incidentes?'''		* '''15. Sua organização tem uma política de resposta a incidentes publicada com funções e responsabilidades esclarecidas, bem como canais de comunicação/relatórios de incidentes?'''
	** '''Resposta:''' ✅ <code>SIM</code>		** '''Resposta:''' ✅ <code>SIM</code>
Linha 62:		Linha 58:
	** '''Justificativa:''' <blockquote>We selected "No" as we have not received any formal complaints, objections, regulatory notifications, or inquiries from data protection authorities, clients, or individuals regarding the processing of personal data in the past 3 years.</blockquote>		** '''Justificativa:''' <blockquote>We selected "No" as we have not received any formal complaints, objections, regulatory notifications, or inquiries from data protection authorities, clients, or individuals regarding the processing of personal data in the past 3 years.</blockquote>

	==== 5. Comentários (Opcional) ====		== 5. Comentários (Opcional) ==

	* '''19. Comentários'''		* '''19. Comentários'''
	** '''Texto:''' <blockquote>Additional Context: Our primary solution operates as an on-premises desktop application installed directly within our clients' local IT infrastructure. Because of this deployment model, infrastructure-level security controls (such as network segregation, server firewalls, host intrusion systems, and server-side encryption) are managed directly by the client's internal IT teams. Our company focuses on application-level security, user authentication, access control mechanisms, and delivering timely software updates and technical support.</blockquote>		** '''Texto:''' <blockquote>Additional Context: Our primary solution operates as an on-premises desktop application installed directly within our clients' local IT infrastructure. Because of this deployment model, infrastructure-level security controls (such as network segregation, server firewalls, host intrusion systems, and server-side encryption) are managed directly by the client's internal IT teams. Our company focuses on application-level security, user authentication, access control mechanisms, and delivering timely software updates and technical support.</blockquote>