Segurança faz parte da arquitetura do Black Camaleon

O Black Camaleon utiliza uma abordagem de segurança baseada em múltiplas camadas.

Nosso objetivo é reduzir riscos relacionados a:

• acesso não autorizado
• exposição indevida de informações
• uso incorreto de integrações
• operações sensíveis executadas sem autorização
• abuso da plataforma
• comprometimento de contas
• isolamento inadequado entre organizações

As medidas de proteção podem evoluir conforme novas funcionalidades, integrações e riscos surgirem.

Nenhum sistema conectado à internet pode garantir segurança absoluta.

Por isso, o Black Camaleon trabalha com controles preventivos, restrições operacionais, monitoramento e processos de revisão.

O acesso ao Black Camaleon depende de mecanismos de autenticação e autorização.

As permissões podem variar conforme:

• usuário
• organização
• função
• Brand
• nível de acesso
• operação solicitada

O fato de um usuário estar autenticado não significa que ele possui autorização para acessar todos os recursos de uma organização.

Operações sensíveis devem respeitar as permissões correspondentes.

O Black Camaleon foi projetado para operar com diferentes organizações de forma independente.

Aplicamos controles destinados a impedir que usuários de uma organização acessem dados ou recursos pertencentes a outra organização sem autorização.

Essa separação também se aplica, quando apropriado, a:

• Brands
• integrações
• ativos
• publicações
• métricas
• configurações
• equipes

Usuários com acesso a múltiplas organizações ou Brands continuam sujeitos às permissões específicas de cada contexto.

Integrações com plataformas externas podem envolver permissões e credenciais sensíveis.

O Black Camaleon utiliza mecanismos oficiais de autorização disponibilizados pelos respectivos provedores sempre que possível.

As credenciais necessárias para manter essas conexões são tratadas como informações sensíveis.

Elas não são destinadas à exposição pública ou ao compartilhamento entre usuários.

O acesso concedido a uma integração deve ser limitado às funcionalidades autorizadas pelo usuário.

O Black Camaleon busca aplicar o princípio de menor privilégio.

Isso significa que usuários, serviços e integrações devem possuir somente o nível de acesso necessário para executar suas respectivas funções.

Quando uma nova funcionalidade exigir uma permissão adicional, essa permissão deverá ser solicitada de forma compatível com a necessidade da funcionalidade.

Determinadas ações possuem impacto maior e podem exigir controles adicionais.

Isso pode incluir:

• conexão de contas externas
• alteração de permissões
• publicação
• revogação de integrações
• exclusão de dados
• exclusão de contas
• alteração de propriedade de uma organização
• operações administrativas

Dependendo do contexto, essas ações poderão exigir confirmação, autorização adicional ou revisão.

Uma publicação não deve ser tratada apenas como uma chamada técnica para uma API.

Antes de determinadas operações, o Black Camaleon poderá verificar fatores como:

• autorização
• elegibilidade
• qualidade
• factualidade
• direitos
• identidade da marca
• risco
• regras da plataforma
• aprovação humana, quando necessária

Esses controles ajudam a reduzir publicações indevidas ou incompatíveis com as regras aplicáveis.

Funcionalidades baseadas em inteligência artificial podem apoiar pesquisa, criação, análise e automação.

No entanto, resultados de IA não devem ser tratados automaticamente como verdade absoluta.

O Black Camaleon poderá utilizar mecanismos de verificação, avaliação e governança para reduzir riscos relacionados a:

• informação incorreta
• conteúdo inadequado
• uso indevido de identidade
• direitos de terceiros
• inconsistência de marca
• risco operacional

A utilização de IA não elimina a necessidade de controles de segurança e responsabilidade.

Senhas, tokens, códigos de autenticação, chaves privadas e outros dados de acesso são informações sensíveis.

O Black Camaleon não solicita que usuários enviem senhas de plataformas externas por meio de formulários comuns de suporte.

Nunca envie através do formulário de contato:

• senhas
• códigos de autenticação
• tokens
• Client Secrets
• chaves privadas
• códigos de recuperação

Quando uma integração precisar de autorização, deverão ser utilizados os mecanismos apropriados oferecidos pela plataforma correspondente.

O Black Camaleon poderá registrar eventos técnicos e de segurança necessários para:

• investigar falhas
• identificar comportamento anormal
• prevenir abuso
• verificar operações sensíveis
• manter integridade operacional
• auxiliar em auditorias

Esses registros devem ser tratados de forma compatível com a Política de Privacidade e os princípios de minimização de dados.

O Black Camaleon poderá adotar medidas destinadas a reduzir:

• uso automatizado abusivo
• tentativas repetidas de acesso
• fraude
• exploração indevida de integrações
• manipulação de operações
• ações incompatíveis com os Termos de Uso

Dependendo do risco identificado, determinadas ações poderão ser limitadas, bloqueadas ou exigir verificação adicional.

Aplicamos medidas técnicas e organizacionais destinadas a proteger dados contra:

• acesso não autorizado
• perda
• alteração indevida
• divulgação não autorizada
• uso incompatível com a finalidade original

A natureza dessas medidas pode variar conforme o tipo de informação e o risco envolvido.

Informações sensíveis recebem controles compatíveis com sua natureza.

O Black Camaleon utiliza fornecedores especializados para viabilizar partes do Serviço.

Isso pode incluir:

• infraestrutura
• autenticação
• armazenamento
• inteligência artificial
• processamento de mídia
• monitoramento
• plataformas conectadas

A utilização de fornecedores externos não elimina a responsabilidade do Black Camaleon de aplicar controles adequados dentro do escopo da plataforma.

Buscamos limitar o acesso dos fornecedores às informações necessárias para a finalidade contratada.

Mudanças relevantes no produto devem considerar seus possíveis impactos sobre:

• segurança
• privacidade
• permissões
• integrações
• retenção
• exclusão de dados
• publicação
• operações sensíveis

Novas funcionalidades não devem reduzir silenciosamente os controles de segurança existentes.

Quando necessário, políticas e controles poderão ser atualizados para acompanhar a evolução do produto.

Segurança também se aplica ao encerramento de acessos.

Quando uma integração é revogada, novas operações que dependam daquela autorização devem ser interrompidas.

Quando uma conta é excluída, o processo deverá considerar:

• verificação de identidade
• encerramento de sessões
• revogação de acessos
• remoção ou anonimização de dados elegíveis
• preservação legítima de registros necessários
• proteção contra exclusões indevidas

Saiba mais: https://blackchameleon.com/data-deletion

Caso o Black Camaleon identifique um incidente de segurança relevante, serão adotadas medidas compatíveis com a natureza e o impacto do evento.

Quando exigido pela legislação aplicável, usuários ou autoridades competentes poderão ser notificados.

As medidas poderão incluir:

• contenção
• investigação
• correção
• revogação de acessos
• atualização de controles
• preservação de evidências
• comunicação apropriada

A segurança também depende do comportamento do usuário.

Recomendamos:

• utilizar credenciais únicas e seguras
• proteger o dispositivo utilizado para acessar a plataforma
• não compartilhar acessos indevidamente
• revisar membros e permissões regularmente
• desconectar integrações que não são mais utilizadas
• comunicar atividades suspeitas

Usuários não devem tentar contornar controles de segurança ou acessar informações sem autorização.

Se você acredita ter identificado uma possível vulnerabilidade no Black Camaleon, recomendamos que ela seja comunicada de forma responsável.

Utilize https://blackchameleon.com/contact e selecione Segurança da conta / possível vulnerabilidade.

Quando o canal dedicado estiver configurado, poderá ser utilizado: security@blackchameleon.com

Ao reportar, informe quando possível:

• descrição do problema
• área afetada
• passos necessários para reproduzir
• impacto observado
• evidências técnicas não sensíveis

Não envie:

• dados pessoais desnecessários
• credenciais
• tokens
• secrets
• informações de outros usuários além do estritamente necessário para demonstrar o problema

Pedimos que pesquisadores ou usuários evitem divulgar publicamente uma possível vulnerabilidade antes que tenhamos oportunidade razoável de analisá-la e corrigi-la.

O envio de uma vulnerabilidade não cria automaticamente direito a recompensa financeira.

O Black Camaleon não mantém, neste momento, um programa público de bug bounty, salvo se isso for posteriormente anunciado oficialmente.

Segurança responsável também exige transparência sobre limites.

O Black Camaleon não promete:

• segurança absoluta
• ausência total de vulnerabilidades
• disponibilidade ininterrupta
• impossibilidade de ataques externos
• segurança absoluta de serviços de terceiros

O objetivo é reduzir riscos de maneira contínua e responsável.

As práticas relacionadas ao tratamento de dados pessoais estão descritas em https://blackchameleon.com/privacy.

A segurança e a privacidade são áreas relacionadas, mas possuem responsabilidades e controles distintos.

Para questões relacionadas à segurança:

Website https://blackchameleon.com

Contato https://blackchameleon.com/contact

Privacidade

Exclusão de dados

Termos

Canal recomendado, quando configurado: security@blackchameleon.com