POLÍTICA DE SEGURANÇA CIBERNÉTICA

Hub Digital 360 — aplicável a adrianamingarelli.com.br e hubdigital360-loja.adrianamingarelli.com.br

Vigência: Maio de 2026

Identificação do Controlador e Contatos

Controlador: Mingarelli Soluções Ltda., pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 49.720.650/0001-09, com sede na Rua Barão de Atibaia, 668 – Vila Itapura – Campinas/SP.

Encarregado de Dados (DPO — Data Protection Officer / Encarregado de Proteção de Dados): Adriana Aparecida Mingarelli Hellstrom — dpo@capital360fusion.com.br

Canal para solicitações LGPD (Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018): dpo@capital360fusion.com.br — prazo de resposta: até 15 dias.

1. Introdução e Objetivo

A Mingarelli Soluções Ltda. reconhece a importância crítica da segurança da informação. Esta Política estabelece os compromissos e práticas gerais de segurança cibernética adotados nos sites adrianamingarelli.com.br e hubdigital360-loja.adrianamingarelli.com.br e em todos os sistemas e dados gerenciados pela empresa, em conformidade com a LGPD (Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018) e demais normas aplicáveis.

2. Escopo

Esta Política se aplica a todos os visitantes, clientes, parceiros e qualquer pessoa que interaja com os sites e plataformas da Mingarelli Soluções Ltda. sob a marca Adriana Mingarelli e Hub Digital 360.

3. Princípios da Segurança Cibernética

• Confidencialidade: o acesso à informação é restrito a pessoas autorizadas.
• Integridade: a informação é protegida contra modificações não autorizadas.
• Disponibilidade: os sistemas e dados estão acessíveis a usuários autorizados quando necessário.
• Conformidade: atuação em estrita observância às leis e regulamentos aplicáveis.
• Responsabilidade: promoção de cultura de segurança em todos os níveis da operação.

4. Gestão de Acessos

Implementamos controles de acesso rigorosos, incluindo uso de senhas fortes e autenticação multifator (MFA — Multi-Factor Authentication) para sistemas críticos, gestão de acessos com base no princípio do menor privilégio e revisão periódica das permissões ativas.

5. Proteção de Redes e Sistemas

• Utilização de firewalls e tecnologias de segurança de perímetro de rede.
• Manutenção de sistemas operacionais, softwares e plugins atualizados com os últimos patches (atualizações de correção) de segurança.
• Implementação de soluções de proteção contra malware (software malicioso) em sistemas internos.

6. Proteção de Dados

• Criptografia em trânsito (TLS/SSL) para todas as comunicações nos sites.
• Backups regulares e testados de dados críticos, com planos de recuperação documentados.
• Anonimização e pseudonimização de dados pessoais em ambientes de teste e análise, e antes de qualquer processamento por plataformas externas de IA.

7. Segurança em Nuvem

Trabalhamos exclusivamente com provedores de serviços em nuvem que adotam padrões reconhecidos de segurança. Nossos ambientes em nuvem são configurados com controles de acesso adequados, e os contratos com provedores incluem cláusulas de segurança e proteção de dados.

8. Segurança de Dispositivos

Recomendamos que os usuários mantenham seus dispositivos atualizados, utilizem senhas fortes e não compartilhem credenciais de acesso à área de membros. A empresa adota práticas equivalentes para os dispositivos internos utilizados na operação.

9. Conscientização

As pessoas envolvidas na operação recebem orientações regulares sobre boas práticas de segurança da informação, identificação de ameaças como phishing (tentativas de fraude por e-mail ou mensagem) e engenharia social, e procedimentos de proteção de dados.

10. Resposta a Incidentes

Mantemos procedimentos documentados para detecção, contenção, análise, recuperação e comunicação de incidentes de segurança. Em caso de incidente que possa gerar risco ou dano relevante aos titulares de dados, comunicaremos a ANPD (Autoridade Nacional de Proteção de Dados) e os titulares afetados, conforme o art. 48 da LGPD.

11. Revisão Contínua

Esta Política e as práticas de segurança cibernética são revisadas periodicamente para garantir eficácia e adequação às novas ameaças, tecnologias e exigências regulatórias.

12. Atualizações da Política

Esta Política pode ser atualizada a qualquer momento. A versão vigente será publicada em adrianamingarelli.com.br/seguranca-cibernetica/ com indicação da data de atualização.

13. Prevenção a Fraudes e Golpes

A sua segurança também depende de saber como nos comunicamos. Os cuidados abaixo ajudam a evitar golpes de terceiros que se passam por nós.

• Não solicitamos pagamentos por canais não oficiais. Toda compra ocorre exclusivamente pelas plataformas de pagamento oficiais indicadas no momento da contratação.
• Confirme sempre o domínio do site, o e-mail e o número de WhatsApp pelos canais oficiais antes de efetuar qualquer pagamento ou enviar dados.
• Canais oficiais: sites adrianamingarelli.com.br e hubdigital360-loja.adrianamingarelli.com.br, e-mail adriana@mingarellicapital.com.br e WhatsApp +55 19 9 9420-0276.
• Desconfie de ofertas e descontos divulgados fora dos canais oficiais, links encurtados e cobranças em conta de pessoa física.
• Em caso de suspeita de fraude ou de contato indevido em nosso nome, comunique imediatamente pelo e-mail dpo@capital360fusion.com.br.

Contatos

DPO (Encarregado de Proteção de Dados): dpo@capital360fusion.com.br

Endereço: Rua Barão de Atibaia, 668 – Vila Itapura – Campinas/SP

Vigência: atualizada em Maio de 2026.