Segurança da Informação

Seu dado seguro, sua empresa protegida.

Na NEXO, a segurança da informação é tratada como um requisito essencial.

Nossas soluções são desenvolvidas com foco na proteção de dados sensíveis, especialmente no contexto da Segurança do Trabalho e Saúde Ocupacional (SST), atendendo empresas de diferentes portes e segmentos.

LGPD — Conformidade com a legislação de proteção de dados

A Lei Geral de Proteção de Dados (LGPD) define regras para a coleta, tratamento, armazenamento e compartilhamento de dados pessoais no Brasil, com o objetivo de garantir a privacidade dos titulares e exigir transparência no uso das informações.

Conformidade com a LGPD

A NEXO está em conformidade com os princípios da LGPD. As operações que envolvem dados pessoais em nossas plataformas seguem critérios legais de finalidade, necessidade, consentimento e responsabilidade. A empresa mantém processos e controles para assegurar a aderência contínua à legislação.

ISO 27001 — Certificação em Segurança da Informação

A ISO/IEC 27001 é uma norma internacional voltada à gestão da segurança da informação, estabelecendo práticas para proteger dados contra vazamentos, perdas ou acessos não autorizados.

Certificação NEXO ISO 27001

A NEXO é certificada na ISO 27001. A certificação reconhece que a empresa adota processos formais de segurança da informação e mantém controles alinhados aos requisitos da norma. Isso inclui políticas internas, controle de acesso, gestão de riscos e resposta a incidentes.

Segurança na arquitetura e operação

As soluções da NEXO são implementadas com medidas técnicas de segurança, incluindo:

  • Criptografia em trânsito e em repouso
  • Controle de acesso baseado em função (RBAC)
  • Registro e auditoria de atividades
  • Backup automatizado com retenção definida
  • Monitoramento de vulnerabilidades e eventos

ISO e Certificações

Na NEXO, estamos comprometidos com a qualidade, segurança e excelência em nossas soluções

Por isso, possuímos uma série de certificações e seguimos padrões rigorosos que atestam nosso compromisso.

A NEXO possui a certificação ISO 27001, uma norma internacional que estabelece requisitos para um Sistema de Gestão de Segurança da Informação (SGSI). Essa certificação garante que adotamos as melhores práticas para proteger informações sensíveis, mitigando riscos como perda de dados, acessos não autorizados e violações de privacidade. Além disso, a NEXO segue rigorosos padrões de segurança, com auditorias regulares para assegurar a eficácia das medidas adotadas.

Nosso ambiente em nuvem da empresa é suportado pela infraestrutura da Microsoft Azure, que adere aos mais rigorosos padrões internacionais de segurança, privacidade e conformidade, incluindo:

CSA STAR Level 2:

Registro de boas práticas de segurança em nuvem

FedRAMP High / Moderate:

Para clientes governamentais dos EUA

GDPR e LGPD readiness:

Framework de conformidade com leis de proteção de dados

ISO/IEC 20000-1:

Gestão de Serviços de TI

ISO/IEC 22301:

Continuidade de negócios (aplicável a ambientes gerenciados e serviços críticos)

ISO/IEC 27001:

Gestão de Segurança da Informação

ISO/IEC 27017:

Controles específicos para serviços em nuvem

ISO/IEC 27018:

Proteção de dados pessoais (PII) na nuvem

PCI DSS:

Para serviços aplicáveis a dados de cartões de pagamento

SOC 1 Type II:

Controles internos sobre relatórios financeiros e segurança/confidencialidade/integridade de dados

SOC 2 Type II:

Controles internos sobre relatórios financeiros e segurança/confidencialidade/integridade de dados

Compromisso com Qualidade e Excelência

Nossas certificações são uma demonstração clara do nosso compromisso com a qualidade e a excelência. Aqui estão alguns dos benefícios que nossa solução Nexo oferece, refletindo nosso compromisso contínuo.

Com estas certificações e práticas, a NEXO se destaca no mercado como uma empresa confiável e dedicada à excelência, proporcionando tranquilidade e segurança para seus clientes.

Monitoramento 24x7

Sistema monitorado assegurando operação ininterrupta.

Disponibilidade 24x7

Soluções sempre disponíveis, sem interrupções.

Redundância e Backup

Proteção de dados com backups e redundância.

Ambiente Seguro

Segurança e proteção contínua das informações.

Dúvidas sobre segurança da informação?

Fale com nossa equipe e entenda como protegemos os dados tratados em nossas soluções.