Política de Seguridad de la Información

Esta política resume las medidas técnicas y administrativas que Patentiq adopta para proteger los datos de la plataforma (LGPD, art. 46). Los detalles que podrían ayudar a un ataque no se publican.

1. Principios. Confidencialidad, integridad y disponibilidad; mínimo privilegio; datos personales en el mínimo necesario.

2. Aislamiento entre clientes. Cada cliente solo accede a sus propios datos. El aislamiento se aplica en la propia base de datos, fila por fila, y se prueba automáticamente con cada cambio en el sistema.

3. Control de acceso.

• Acceso por invitación, con contraseña propia y recuperación por correo electrónico.
• Segundo factor de autenticación disponible para todos los usuarios y obligatorio para el equipo de Patentiq.
• Roles distintos (administrador del cliente y usuario común), con permisos diferentes.

4. Cifrado. Toda la comunicación usa HTTPS. Los datos quedan cifrados en el almacenamiento. Las contraseñas se guardan solo en forma irreversible. Los datos sensibles de registro de dominios se sellan con AES-256-GCM, con claves fuera de la base de datos.

5. Integridad de las evidencias. Cada evidencia recibe un código de integridad (SHA-256) y un sello de tiempo de una autoridad independiente (RFC 3161). Cualquier alteración posterior se vuelve detectable.

6. Registro de acciones. Toda acción que altera datos queda registrada en un registro que no permite edición ni eliminación. Contraseñas, tokens y números de documento no entran en el registro.

7. Desarrollo seguro. Los cambios pasan por revisión y pruebas automáticas antes de publicarse, incluida la verificación de secretos en el código, de dependencias con fallas conocidas y de encabezados de seguridad. La base de datos solo cambia mediante migraciones revisadas. Los entornos de prueba no usan datos reales.

8. Proveedores. Usamos proveedores de nube reconocidos, con los datos principales en Brasil. Los proveedores están listados en la Política de Privacidad.

9. Continuidad. Mantenemos procedimientos de copia y restauración de la base de datos, probados periódicamente en un entorno separado.

10. Incidentes. Los incidentes se registran, contienen y analizan. Si un incidente puede causar riesgo o daño relevante a los titulares, comunicamos a la ANPD y a los afectados en un plazo de 3 días hábiles (Resolución CD/ANPD n.º 15/2024).

11. Comunicación de vulnerabilidades. ¿Encontró una falla? Escriba a clayton@patentiq.com.br. No tome acciones que afecten datos de terceros o la disponibilidad del servicio.

12. Revisión. Esta política se revisa con cada cambio relevante en la plataforma y, como mínimo, una vez al año.

Historial de versiones

Versión	Vigente desde	Cambio
1.0	14/10/2026	Primera versión publicada.