O que a Guardnet acessa e o que fica fora do escopo.
As informações abaixo permitem que os times de segurança e jurídico respondam à due diligence sem reunião. Informações ausentes podem ser solicitadas pelo formulário de contato.
Escopo, retenção e encerramento.
O que a conexão lê
A primeira leitura usa uma conexão com escopo só de leitura em zonas, DNS, WAF, TLS e configurações da conta. A conexão não lê conteúdo de requisição, corpo de resposta, log de usuário final nem dado pessoal trafegado pelas suas aplicações.
O que não é lido
A Guardnet não solicita nem usa acesso a logs com payload, a chaves privadas de certificado carregadas pelo cliente, nem a armazenamentos ou bancos de dados do cliente.
Quem tem acesso
Acesso nominal, por pessoa, com MFA obrigatório e revisão a cada 90 dias. Nenhuma credencial compartilhada entre membros da operação.
Retenção
Resultados de medição e log de mudança ficam retidos enquanto durar o contrato e por 12 meses depois, para que você consiga auditar o período contratado. Exportação em qualquer momento.
LGPD
A Guardnet atua como operadora sobre metadados de configuração dos provedores conectados, não sobre dado pessoal dos seus usuários finais. O tratamento, as bases legais e o canal do titular são formalizados no contrato, que também nomeia o encarregado com nome e endereço de contato.
Encerramento
O cliente revoga a conexão. A configuração permanece nas contas do cliente, exatamente como está. O histórico de mudanças é exportado com data e responsável, sem custo e sem prazo de carência.