Trust Center — Governança,
Segurança e Conformidade.

O Trust Center do Grupo Projetta centraliza a governança de dados e o controle de acessos, garantindo segurança, rastreabilidade e conformidade em todas as operações de engenharia, beneficiamento industrial e instalações técnicas. É o ponto único de contato para solicitações de acesso, auditoria, due diligence e reportes de segurança.

Operamos sob o princípio do Privilégio Mínimo (Zero Trust): todo acesso a plantas técnicas, escopos financeiros e dados corporativos é concedido por necessidade comprovada, registrado e auditável. Credenciais são revogadas automaticamente ao término do vínculo ou do projeto.

• Controle de identidade: autenticação em duas etapas (2FA) obrigatória para áreas restritas.
• Rastreabilidade: logs imutáveis de acesso e operações sobre dados sensíveis.
• Separação de ambientes: isolamento entre dados de produção, homologação e repositórios técnicos.

A governança de dados é gerida de forma integrada por um comitê multidisciplinar que atua para blindar segredos industriais, infraestruturas de TI e dados de obras, em conformidade com a LGPD e as melhores práticas de segurança da informação.

Nossa infraestrutura opera sob supervisão ininterrupta, com camadas defensivas dedicadas:

• SOC (Security Operations Center — soc@grupoprojetta.com.br): mitigação proativa de tentativas de invasão, espionagem industrial ou interceptação de projetos confidenciais.
• NOC (Network Operations Center — noc@grupoprojetta.com.br): monitoramento contínuo de disponibilidade dos portais de acompanhamento de obras e integração sistêmica.
• Infraestrutura em nuvem: hospedagem em AWS e GCP com criptografia de ponta a ponta, firewalls de última geração e prevenção de intrusões (IDS/IPS).

Solicitações relacionadas a acesso, auditoria, due diligence de compliance e reportes de vulnerabilidades podem ser enviadas para trustcenter@grupoprojetta.com.br. O Trust Center responde dentro de SLA definido, condicionado à existência de dados e à validação de identidade do solicitante.

Reportes de vulnerabilidades de rede ou sistema, suspeitas de fraude ou violações de compliance devem ser encaminhados aos canais oficiais. O Grupo Projetta mantém política de Tolerância Zero contra vazamento de especificações industriais e trata todo reporte com confidencialidade.