Política de Segurança da Informação

1. Proteção da plataforma

A Tuffer adota controles proporcionais aos riscos para autenticação, acesso, registros, atualizações, continuidade e tratamento de dados, sem divulgar detalhes que comprometam sua eficácia.

2. Responsabilidade do usuário

• Use senha exclusiva e mantenha e-mail e dispositivo protegidos;
• Não compartilhe códigos, links de acesso ou sessão;
• Encerre o acesso em dispositivos compartilhados;
• Revise remetente e endereço antes de clicar ou pagar;
• Comunique imediatamente atividade suspeita.

3. Fraude e phishing

A Tuffer não solicita senha, código de cartão, código de autenticação ou pagamento para liberar reembolso. Mensagens suspeitas devem ser ignoradas e reportadas pelos canais oficiais.

4. Incidentes

Eventos de segurança serão investigados, contidos e documentados. Titulares e autoridades serão comunicados quando exigido e nos termos aplicáveis, com orientações úteis sem prejudicar a investigação.

5. Vulnerabilidades

Relatos responsáveis de vulnerabilidade podem ser enviados para contato@tuffer.com.br, com descrição, impacto e forma segura de reprodução. Não acesse dados de terceiros, não interrompa o serviço e não publique detalhes antes da correção.