GNRx - Plataforma de SST e Conformidade Operacional
Pular para o conteúdo principal

Segurança e Ética

A GNRx Gestão de Normas e Requisitos Legais LTDA leva a segurança da informação e a integridade de suas operações a sério. Se você identificou uma vulnerabilidade de segurança em nossos sistemas, ou tem uma preocupação relacionada a ética e conduta, agradecemos o contato.

Certificações

Além das práticas descritas nesta página, a segurança da informação da GNRx é auditada e certificada por um organismo internacional independente. Somos certificados na norma ISO/IEC 27001:2022, referência global em Sistemas de Gestão de Segurança da Informação. A certificação (nº BR260716001) foi emitida pela LMS Assessments Limited, acreditada pelo IAF, e cobre o desenvolvimento, a operação e a manutenção da nossa plataforma, os serviços de consultoria em TI e os treinamentos prestados a clientes.

Selo de certificação ISO/IEC 27001:2022 da GNRx

Certificado nº BR260716001 · ISO/IEC 27001:2022

Baixar certificado (PDF)

Divulgação Responsável de Vulnerabilidades

Se você é um pesquisador de segurança e identificou uma vulnerabilidade em nossos sistemas, pedimos que siga estas diretrizes:

  • Não explore a vulnerabilidade além do necessário para confirmar sua existência;
  • Não acesse, modifique ou exclua dados de terceiros;
  • Não realize testes que possam degradar ou indisponibilizar nossos serviços, como ataques de negação de serviço (DoS/DDoS);
  • Não divulgue publicamente a vulnerabilidade antes que tenhamos tido a oportunidade de avaliá-la e corrigi-la;
  • Reporte o quanto antes, com o máximo de detalhes possível, incluindo passos para reprodução e impacto potencial.

Para reportar uma vulnerabilidade, entre em contato pelo e-mail seguranca@nrxgestao.com.br. Nos comprometemos a confirmar o recebimento do seu reporte e trabalhar para uma avaliação e resolução adequadas.

Canal de Ética

Se você identificou uma conduta que viole nossos princípios éticos, políticas internas ou a legislação aplicável — como fraude, conflito de interesses, assédio ou corrupção — entre em contato pelo e-mail etica@nrxgestao.com.br. Reportes podem ser feitos de forma confidencial e serão tratados com a devida seriedade.