Relações com Investidores

Fale com um Especialista

CENTRAL DE VENDAS

FAQ

Tire suas dúvidas sobre a Núclea

Entenda como estruturamos processos, protegemos dados e garantimos alta confiabilidade nas suas operações

Os dados são armazenados conforme a política de retenção, com prazos definidos de acordo com requisitos legais e regulatórios.

Sim, a Núclea possui políticas de retenção, armazenamento e descarte de dados conforme requisitos legais e regulatórios.

O descarte é realizado de forma segura, com eliminação definitiva ou anonimização conforme políticas internas.

Os dados são armazenados em ambientes seguros (cloud/datacenter), com retenção conforme criticidade e exigências regulatórias.

Sim, com testes de restauração e redundância.

Sim, há normas que estabelecem o ciclo de vida dos dados, incluindo criação, armazenamento, retenção e descarte seguro.

Sim, com controles de segurança, criptografia e gestão de acesso.

Sim, com controle baseado em privilégio mínimo e segregação de funções.

Sim, backups periódicos com retenção e política de recuperação definida.

Sim, criptografia em repouso com algoritmos robustos (ex: AES-256).

Sim, a gestão de banco de dados segue políticas de segurança da informação, controle de acesso e criptografia.

Sim, seguem diretrizes da Política de Segurança da Informação e padrões como ISO 27001.

CIP S.A.
44.393.564/0001-07.
Av. Brigadeiro Faria Lima, 1485 – São Paulo.

backoffice@nuclea.com.br

Infraestrutura escalável com capacidade adaptativa conforme sistema/API, volume e demanda (auto-scale).

Limites definidos por sistema/API (ex: requests por segundo), variando conforme serviço.

Sim, limites técnicos definidos por arquitetura, sistema e canais (API, arquivos, etc.).

Sim, são realizados testes de carga para validar performance sob demanda.

Sim, a gestão de capacidade é tratada dentro de normativos de infraestrutura e operação, garantindo escalabilidade e desempenho.

Sim, segue padrões de mercado e frameworks como ITIL para gestão de capacidade.

Sim, aplicado a colaboradores e terceiros.

Sim, com políticas e treinamentos contínuos.

Sim, com processos formais e controles.

Sim, possuímos canal de ética disponível: https://www.canaldeetica.com.br/nuclea/

Sim, possui código aplicável a colaboradores e terceiros.

Sim, auditorias internas são realizadas periodicamente com base em riscos.

Sim, testes periódicos de recuperação de desastres são realizados.

Sim, possui Plano de Continuidade de Negócios (PCN), Plano de Recuperação de Desastres (PRD) e planos de contingência formalizados e testados periodicamente.

Sim, arquitetura distribuída com múltiplos datacenters e replicação de dados a depender do sistema contratado.

Sim, ambientes de desenvolvimento, homologação e produção são segregados.

Sim, dependendo do serviço prestado.

Dados pessoais e financeiros, como CPF e transações.

Sim, mantém inventário atualizado de ativos de hardware, software e componentes críticos.

Os ativos são gerenciados desde aquisição até descarte, com controle de atualização e substituição.

Sim, ativos críticos são identificados, monitorados e protegidos conforme políticas de segurança.

Sim, há processo contínuo de atualização e correção de vulnerabilidades.

Sim, a Núclea possui política de gestão de ativos com inventário atualizado e controle do ciclo de vida.

Sim, segue diretrizes da ISO 27001 e políticas internas de segurança e governança.

O processo é regido pelas seguintes Instruções Normativas (IN) e Manuais (MAPI): MAPI-TI022-2017 – Gestão de Ativos de TI; IN-TI004-2002 – Gestão de Ativos de TI.

Sim, há processo estruturado para detecção, classificação, resposta e resolução de incidentes, regido pelas seguintes Instruções Normativas e Manuais: IN-TI013-2012 – Gestão de Incidentes e Requisições de Serviços; MAPI-TI016-2014 – Manual do Gerenciamento de Central Núclea (Gestão de Incidentes e Serviços); MAPI-TI029-2019 – Resposta Imediata e Tratamento de Incidentes Relevantes de TI.

Sim, incidentes são classificados (ex: P1, P2, P3) conforme impacto e urgência.

Sim, incidentes críticos seguem fluxo de escalonamento imediato com times especializados.

Sim, incidentes relevantes são comunicados conforme protocolos definidos.

Sim, existem SLA (Service Level Agreements) para resposta e resolução conforme criticidade.

Sim, há política formal de Gestão de Incidentes Relevantes devidamente documentada.

Sim, seguem normativos internos e boas práticas alinhadas a ISO 27001 e frameworks como NIST.

O processo é regido pelo seguinte Manual (MAPI): MAPI-TI029-2019 – Resposta Imediata e Tratamento de Incidentes Relevantes de TI.

Sim, existe processo formal com registro, aprovação, testes e controle de mudanças.

Sim, todas as mudanças são registradas e monitoradas com trilha de auditoria.

Sim, as mudanças seguem fluxo formal de aprovação com segregação de responsabilidades.

Sim, as mudanças são testadas em ambiente de homologação antes da implantação em produção.

Sim, há segregação entre desenvolvimento, aprovação e implementação.

Sim, todas as mudanças passam por análise de impacto e risco antes da aprovação.

Sim, há versionamento de código e artefatos associado ao processo de mudanças.

Sim, há fluxo específico para mudanças emergenciais com tratativa posterior.

Sim, mudanças críticas possuem plano de reversão previamente definido.

Sim, mudanças relevantes são comunicadas previamente conforme impacto ao negócio.

Sim, a gestão de mudanças é regida por processo formal baseado em ITIL e normativos internos.

Sim, seguem boas práticas do ITIL e controles de governança alinhados à ISO 27001.

O processo é regido pelas seguintes Instruções Normativas (IN) e Manuais (MAPI): MAPI-MD001-2013 – Manual de Mudanças; IN-MD001-2013 – Gestão, Aceite e Transição de Mudanças.

Sim, incidentes críticos passam por análise de causa raiz (RCA – Root Cause Analysis) para identificação definitiva do problema.

Sim, há processo para identificar, registrar e tratar problemas recorrentes.

Sim, são definidos planos de ação corretivos e preventivos para evitar recorrência.

Sim, problemas recorrentes são monitorados até sua resolução definitiva.

Sim, lições aprendidas são incorporadas para melhoria contínua dos processos.

O processo é regido pelos seguintes Manuais (MAPI): IN-TI018-2019 – Gestão de Problemas; MAPI-TI017-2014 – Manual do Gerenciamento dos Problemas.

Sim, com base em ISO 31000 e COSO.

Sim, auditorias internas e externas independentes.

Sim, com clara segregação de responsabilidades.

Sim, a Núclea possui programa de adequação à LGPD (Lei Geral de Proteção de Dados Pessoais), com equipe dedicada e governança ativa de privacidade.

Sim, possui políticas internas e aviso de privacidade público.

Sim, com processo documentado e formulário no site.

Sim, treinamento obrigatório na admissão e reciclagem anual.

Sim, a empresa possui programa de governança de privacidade, políticas e processos para proteção de dados pessoais.

Sim, possui Encarregado de Proteção de Dados formalmente designado com canal público de contato.

Sim, possui processo para atendimento aos direitos dos titulares, incluindo correção e exclusão de dados.

Sim, existem acordos de nível de serviço definidos, monitoramento contínuo com indicadores de performance e disponibilidade.

Disponibilidade alta com metas superiores a 99%, conforme serviço contratado.

Sim, com prazos definidos para primeiro atendimento e resolução, conforme serviço contratado.

Sim, com processo estruturado de priorização e escalonamento conforme criticidade.

Sim, canais como e-mail, telefone e central de atendimento.

Sim, suporte contínuo via canais de atendimento operando 24×7.

Sim, monitoramento contínuo com indicadores de performance e disponibilidade.

Sim, há políticas e acordos de nível de serviço definidos e monitorados continuamente.

Sim, seguem boas práticas de mercado e framework ITIL para gestão de serviços.

O processo é regido pelas seguintes Instruções Normativas (IN) e Manuais (MAPI): IN-GT005-2025 – Gestão de Disponibilidade; IN-TI019-2023 – Gestão Níveis de Serviços Interno.

Sim, suporte contínuo via canais de atendimento operando 24×7.

Sim, utiliza infraestrutura em nuvem com alta disponibilidade (ex: AWS) a depender do sistema contratado.

Sim, monitoramento em tempo real com ferramentas especializadas.

Sim, com métricas completas.

IN-GT002-2016 – Política de Governança TI.

Sim, ISO 27001 e ISO 22301.

Sim, criptografia em trânsito e em repouso.

Sim, com gestão de acessos e segregação de funções.

Sim, com gestão de vulnerabilidades e testes periódicos.

Sim, possui política formal aprovada e revisada periodicamente pela alta administração.

Sim, os dados são protegidos por criptografia em trânsito (TLS) e em repouso (AES-256).

Sim, aplica princípio de menor privilégio com revisão periódica de acessos.

Sim, mantém logs completos de acesso e operações para rastreabilidade e auditoria.

Sim, utiliza ferramentas de proteção como DLP (Data Loss Prevention – Prevenção Contra Perda de Dados), antivírus e monitoramento de intrusão de rede.

Nosso negócio é potencializar o seu

Soluções por setor

Regulação

Núclea

Conteúdos

Contato

(11) 4632-7320
Voltar para o início
Linkedin Instagram Youtube Spotify
Aviso de Privacidade de Dados Pessoais
© 2025 Núclea. Todos os direitos reservados

CIP S.A. | Nome Fantasia: Núclea | CNPJ 44.393.564/0001-07 – Av. Brigadeiro Faria Lima, 1485 – Jardim Paulistano – São Paulo – SP 01452-002

Central de Vendas