Última atualização: Junho de 2026
Este Anexo descreve os principais controles de segurança, privacidade, governança e continuidade operacional adotados pela Sinky para proteger informações processadas por sua plataforma.
Este documento complementa:
A Sinky é uma plataforma global nativa em IA de infraestrutura de decisão que auxilia organizações na criação, operação e evolução de decisões críticas relacionadas a crédito, fraude, compliance, onboarding, risco e outros processos corporativos.
A segurança da informação é tratada como elemento fundamental da arquitetura, operação e evolução contínua da plataforma.
A Sinky mantém certificação SOC 2 Type II baseada nos critérios de:
A auditoria é realizada por auditor independente e avalia a efetividade operacional dos controles implementados pela organização durante período contínuo de observação.
A Sinky opera considerando princípios presentes em:
A plataforma é executada em infraestrutura baseada em Microsoft Azure. A arquitetura foi projetada para oferecer:
A Sinky mantém ambientes segregados para:
Controles específicos limitam acesso e movimentação entre ambientes.
Toda comunicação com a plataforma utiliza criptografia TLS. Protocolos inseguros ou obsoletos são descontinuados conforme evolução dos padrões de mercado.
Dados armazenados pela plataforma são protegidos por mecanismos de criptografia compatíveis com padrões amplamente adotados pela indústria. Quando aplicável, utilizamos criptografia baseada em AES-256 ou controles equivalentes disponibilizados pelos provedores de infraestrutura.
Acesso a sistemas e informações é concedido apenas quando necessário para execução das responsabilidades de cada colaborador.
A plataforma suporta controle de acesso baseado em papéis (RBAC). Permissões podem ser configuradas de acordo com:
Permissões são revisadas periodicamente e removidas quando deixam de ser necessárias.
A Sinky exige autenticação multifator para acesso a sistemas corporativos críticos. O uso de MFA reduz significativamente riscos associados a comprometimento de credenciais.
Credenciais são gerenciadas por mecanismos apropriados de segurança e não devem ser compartilhadas entre usuários.
A plataforma registra eventos relevantes de segurança e operação. Os registros podem incluir:
Sempre que tecnicamente aplicável, a plataforma registra:
Esses registros permitem rastreabilidade e auditoria de decisões críticas.
A Sinky mantém mecanismos de monitoramento destinados a identificar:
Os processos de observabilidade auxiliam diagnóstico e resposta operacional.
A organização adota práticas contínuas para identificação, avaliação e tratamento de vulnerabilidades. Essas atividades podem incluir:
A Sinky mantém procedimentos internos para gerenciamento de incidentes de segurança. Os processos contemplam:
Quando aplicável, clientes impactados poderão ser notificados conforme exigências legais, regulatórias ou contratuais.
A arquitetura da plataforma foi projetada para reduzir riscos de interrupção operacional. A Sinky mantém processos voltados à:
Procedimentos de backup são executados para suportar recuperação operacional quando aplicável.
Dados e registros podem ser mantidos pelo período necessário para:
Ao término dos períodos aplicáveis, os dados poderão ser removidos ou anonimizados conforme políticas internas.
Os recursos de IA disponibilizados pela Sinky estão sujeitos aos mesmos controles de segurança aplicáveis ao restante da plataforma. Esses controles incluem:
Informações adicionais podem ser consultadas na Responsible AI Policy da Sinky.
A Sinky pode utilizar provedores terceirizados para suporte à operação da plataforma. Esses provedores são selecionados considerando critérios relacionados a:
Informações atualizadas podem ser consultadas na Lista de Subprocessadores da Sinky.
Informações adicionais relacionadas a segurança, privacidade, governança e conformidade podem ser disponibilizadas através do Trust Center da Sinky.
Questões relacionadas à segurança da informação podem ser encaminhadas para:
Email: security@besinky.com
Ou pelos canais oficiais disponíveis em: https://www.besinky.com