Esta Política de Resiliência, Continuidade e Recuperação de Dados estabelece os controles, procedimentos e responsabilidades adotados pela ODINETWORK TECNOLOGIA LTDA para assegurar a disponibilidade, integridade, confidencialidade e recuperabilidade das informações sob sua custódia.
O objetivo desta política é minimizar impactos decorrentes de falhas técnicas, erros operacionais, incidentes de segurança, indisponibilidade de infraestrutura ou eventos de desastre, garantindo a continuidade dos serviços prestados aos clientes.
Esta política aplica-se a:
A Diretoria da OdiNetwork é responsável pela aprovação desta política.
O Encarregado pelo Tratamento de Dados Pessoais (DPO), quando aplicável, juntamente com as equipes técnicas responsáveis pela infraestrutura e segurança da informação, supervisionará sua implementação, monitoramento e revisão periódica.
Os dados são armazenados em infraestrutura de nuvem fornecida pela Oracle Cloud Infrastructure (OCI), utilizando recursos de alta disponibilidade e mecanismos de proteção contra perda de dados.
Atualmente a arquitetura contempla:
A utilização de região secundária tem finalidade exclusiva de continuidade operacional, recuperação de desastres e preservação da disponibilidade dos serviços.
Os dados tratados pela organização são classificados nas seguintes categorias:
Informações utilizadas para execução dos serviços contratados pelos clientes.
Documentos eletrônicos enviados ou gerados pelos usuários durante a utilização das plataformas.
Registros técnicos necessários para rastreabilidade, investigação de incidentes, conformidade regulatória e segurança da informação.
Cópias de segurança destinadas exclusivamente à recuperação de informações em caso de falha, exclusão acidental ou desastre.
São realizados backups automáticos periódicos dos sistemas críticos.
Atualmente:
A periodicidade poderá ser ajustada conforme requisitos operacionais ou regulatórios.
Para garantir previsibilidade aos clientes e partes interessadas, a OdiNetwork adota os seguintes objetivos operacionais:
| Indicador | Objetivo |
|---|---|
| RPO (Recovery Point Objective) | Até 6 horas |
| RTO (Recovery Time Objective) | Até 4 horas |
| Retenção de Backups | 90 dias |
| Teste de Recuperação | Bimestral |
| Disponibilidade Alvo dos Serviços | 99,9% |
Os indicadores representam metas operacionais e poderão variar em situações excepcionais ou eventos de força maior.
Em caso de incidente, exclusão acidental, corrupção de dados ou indisponibilidade operacional, poderão ser utilizados os mecanismos de recuperação disponíveis.
As solicitações de recuperação serão avaliadas considerando:
A OdiNetwork realiza exercícios periódicos de continuidade operacional e recuperação de dados.
Os testes incluem:
Os resultados são documentados para fins de melhoria contínua.
Os ambientes são monitorados continuamente para identificação de:
Adicionalmente, são conduzidas auditorias internas periódicas e, quando aplicável, avaliações independentes por parceiros especializados.
Os controles descritos nesta política contribuem para o atendimento dos princípios estabelecidos pela Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD), especialmente quanto:
Esta política deve ser interpretada em conjunto com a Política de Privacidade, Política de Segurança da Informação e demais documentos de governança da organização.
Esta política será revisada ao menos uma vez por ano ou sempre que ocorrerem alterações relevantes na infraestrutura, requisitos legais, riscos identificados ou necessidades operacionais.
| Versão | Data | Alteração |
|---|---|---|
| 2.0 | 17/06/2026 | Revisão completa da política, atualização da infraestrutura de armazenamento, inclusão de replicação geográfica entre regiões, definição de objetivos de recuperação (RPO e RTO), aprimoramento dos controles de continuidade operacional, adequação às diretrizes de governança, segurança da informação e proteção de dados pessoais. |
| 1.0 | 05/09/2025 | Emissão inicial do Política de Resiliência, Continuidade e Recuperação de Dados |
Classificação: Público
Versão: 2.0
Data de Aprovação: 17/06/2026
Próxima Revisão Prevista: 17/06/2027
Documento controlado pela OdiNetwork Tecnologia Ltda.