O programa completo: escopo, princípios, papéis e como todas as outras políticas deste site se encaixam.
01Objetivo e escopo
Esta política define como a Mentornity protege a confidencialidade, a integridade e a disponibilidade das informações confiadas a ela pelas organizações que operam programas de mentoria e coaching na plataforma e por seus participantes.
Ela abrange o aplicativo web da Mentornity, o painel administrativo, a API pública e os webhooks, o assistente de IA e o conector MCP, o envio de e-mails, as videochamadas, e a infraestrutura, as pessoas e os fornecedores que os operam.
02Princípios
- Privilégio mínimo. Pessoas, serviços e identidades de máquina recebem só o acesso de que sua tarefa precisa, limitado por papel, por tag de recurso e por região.
- Defesa em profundidade. Isolamento de rede, rotas de API autenticadas e autorizadas, criptografia em trânsito e em repouso e monitoramento ficam em camadas, para que nenhum controle carregue sozinho todo o peso.
- Tudo como código. Servidores, redes, permissões, alarmes e deploys são definidos em Terraform, Ansible e workflows de CI versionados, e só mudam por pull requests revisados.
- Minimização de dados. A plataforma guarda o que um programa precisa para funcionar, os logs mantêm por 30 dias o que a operação precisa e os segredos nunca aparecem nos logs.
- Verificar, não presumir. Cada verificação que protege a produção é testada injetando de propósito a falha que ela deve detectar.
03Papéis e responsabilidades
| Papel | Responsabilidade |
|---|---|
| Diretoria | É dona desta política, aprova o acesso à produção e é o ponto de escalonamento em incidentes de segurança. |
| Engenharia | Desenvolve e revisa as mudanças segundo a Política de desenvolvimento seguro e os controles OWASP, e opera a infraestrutura. |
| Organização cliente | Controladora dos dados do seu programa: decide quem é convidado, quais papéis cada pessoa tem, o que é coletado nos formulários e quanto tempo o programa dura. |
| Mentornity | Operadora dos dados do programa conforme as instruções do cliente, e controladora apenas dos visitantes do próprio site e dos contatos de clientes. |
04Conjunto de políticas
Esta política é complementada pelas políticas mais específicas publicadas na Central de segurança da Mentornity: controle de acesso, criptografia, proteção de dados, gestão de logs, gestão de vulnerabilidades e patches, desenvolvimento seguro, controles OWASP Top 10, gestão de riscos de fornecedores, resposta a incidentes, backup e recuperação, continuidade de negócios, IA e uso de dados, e divulgação responsável.
05Revisão
As políticas são revisadas pelo menos uma vez por ano e sempre que a arquitetura muda. A data no topo de cada página é a da sua última mudança relevante.
06Contato
Dúvidas sobre esta política, questionários de segurança e pedidos do Acordo de Processamento de Dados: privacy@mentornity.com.