1. Diretrizes
O acesso a informações deve seguir a finalidade e o menor privilégio necessário. Identidades individuais, separação entre organizações, revisão de permissões e retirada de acesso são controles exigidos no desenho dos serviços. Credenciais não devem aparecer em páginas públicas, repositórios ou registros de diagnóstico.
Transporte seguro, atualização de componentes, proteção de segredos e revisão de alterações integram o ciclo de desenvolvimento. Testes devem usar dados sintéticos sempre que possível. Qualquer uso de dados reais exige autorização específica e proteção compatível.
2. Situação do piloto DrBuscar
O executor técnico relatou em 20/10/2026 a implantação de HTTPS, autenticação Microsoft Entra, autorização por organização e papel, revogação de acesso, cópias cifradas e ensaio de restauração. São evidências de um ambiente de teste; não atestam certificação ou cobertura de todos os serviços da Nexd.
O teste com uma pessoa não demonstra segregação entre duas pessoas e organizações reais. A configuração de autenticação relatada não comprova desafio de múltiplos fatores em todo login nem encerramento da sessão no provedor ao sair do aplicativo. Essas limitações precisam ser consideradas antes de ampliar a operação.
3. Cópias e continuidade
Em atualização posterior de 20/10/2026, o executor relatou a implantação de uma cópia cifrada em SharePoint da Nexd, independente da hospedagem, com permissão restrita ao destino e restauração ensaiada. Essa atualização sucede o retrato dos PDFs protocolados no mesmo dia.
A retenção da cópia e o tempo de recuperação de ponta a ponta ainda precisam de validação operacional. A política pública não divulga endereços de administração, nomes de contas, identificadores de aplicações, localização de chaves ou detalhes que ampliem a exposição do ambiente.
4. Incidentes e responsabilidades
Suspeitas de incidente devem ser registradas, avaliadas e encaminhadas ao responsável, com preservação da evidência mínima e contenção proporcional. Comunicações a titulares e autoridades dependem dos fatos e das exigências aplicáveis. Não é declarado plantão ou prazo contratual de resposta nesta edição.
A direção deve formalizar os responsáveis técnicos, de segurança e de privacidade e os canais de atendimento. A edição pública mantém essas designações em revisão e não atribui funções a pessoas sem confirmação.
Canal de atendimento
Entre em contato pelo e-mail suporte@nexd.app. Informe o pedido e os dados mínimos necessários para localizar o atendimento. Não envie senhas ou documentos sensíveis sem orientação.