Plano de Contingência e Continuidade de Negócios

Este documento tem por objetivo apresentar o planejamento e implantação do Plano de Continuidade de Negócios (PCN), identificando os procedimentos e a infraestrutura alternativa para proteger os dados, empresas, pessoas, reputação, valores e compromissos com todos os agentes relacionados.

Este plano é desenvolvido para auxiliar na prevenção dos impactos de eventos extremos como: Desastres naturais, Acidentes, Falhas de equipamentos, Falhas de Segurança, Perda de serviços e Ações internacionais que eventualmente possam prejudicar o andamento normal da prestação de serviços.

Nosso plano controla a implantação, manutenção e atualização do programa de continuidade de negócios das áreas internas da Go AdOpt, LLC.

É como um seguro que nunca gostaríamos de acionar.

Mas, é um plano que se faz essencial para os momentos de crise e dificuldades.

Permitindo assim que a AdOpt, LLC sempre trabalhe tendo com foco e plena responsabilidade da continuidade dos serviços sem causar nenhum prejuízo ou esforço adicional aos nossos clientes.

Seguimos para a listagem das áreas envolvidas em nosso Plano de Continuidade de Negócios e seus respectivos agentes internos. A premissa utilizada busca envolver todas as áreas operacionais do negócio com os seus principais líderes e executores técnicos, da Go AdOpt, LLC, suprindo assim ao máximo as necessidades operacionais ordinárias e extraordinárias causados por eventuais impactos extremos.

2.1 - A companhia é dividida em três áreas com suas respectivas frentes de ação:

• 1. Gestão e operação.
  • I. Estratégia
  • II. Recursos Humanos
  • III. Financeiro e compliance
• 2. Tecnologia da Informação
  • I. Produto e experiência do usuário
  • II. Front end
  • III. Back end
• 3. Comunicação e atendimento
  • I. Comunicação interna e externa
  • II. Relacionamento e atendimento aos clientes

2.2 - Os critérios utilizados para a eleição dos agentes internos são baseados no desempenho satisfatório de seis competências profissionais:

• 1. Conhecimento técnico aplicado – Macro;
  • Plena compreensão da legislação, missão, visão e valores da Go AdOpt, LLC, frente às responsabilidades assumidas pela companhia com seu produto de tecnologia e serviço diante dos seus clientes e sociedade.
• 2. Conhecimento técnico aplicado – Micro;
  • Plena compreensão do problema de mercado e solução, proposta pela tecnologia da Go AdOpt, LLC, suas aplicações técnicas nos diversos nichos, localidades e ambientes de implementação.
• 3. Comunicação clara e eficiente;
  • Plena capacidade de comunicação e relacionamento com seus colegas e clientes de maneira clara, concisa. Ainda que o profissional utilize de metáforas e figuras de linguagem, sua comunicação permite a compreensão de aspectos técnicos, abstratos e sua relevância, para leigos as demais áreas.
• 4. Autonomia nas decisões do dia a dia;
  • Plena capacidade de distinção de situações de risco e, ou oportunidade no dia a dia da operação. O profissional conduz suas decisões de modo a sempre buscar melhorias e correções de maneira independente, reforçando a missão, visão e valores da companhia.
• 5. Agilidade de entregas em situações de pressão.
  • Plena capacidade de realização e priorização de tarefas críticas, com flexibilidade de ajuste de horários, ainda que em uma esfera pessoal, em detrimento de uma solução emergencial.
• 6. Interdisciplinaridade
  • Plena capacidade de diálogo entre as diversas disciplinas e departamentos da empresa, de modo a demonstrar, em suas atitudes, a clareza entre as atividades relacionadas entre áreas e o risco ou benefício comum a todos.

• Adonis Batista – [email protected]
• João Bruno Soares – [email protected]
• Cristiano D'Avila - [email protected]
• Lucas Kenji - [email protected]
• Bruno Godoi - [email protected]
• Matheus Cavinato - [email protected]
• Pedro Victor Soares - [email protected]

1. Gestão e operação – [email protected] / [email protected]

• I. Estratégia
  • Adonis Batista
  • João Bruno Soares
  • Cristiano D'Avila
• II. Recursos Humanos
  • Adonis Batista
  • João Bruno Soares
  • Cristiano D'Ávila
• III. Financeiro e compliance
  • Adonis Batista
  • João Bruno Soares
  • Cristiano D'Avila

2. Tecnologia da Informação – [email protected]

• I. Produto e experiência do usuário
  • Adonis Batista
  • Cristiano D'Avila
• II. Front end
  • Adonis Batista
  • Cristiano D'Avila
  • Matheus Cavinato
• III. Back end
  • Adonis Batista
  • Cristiano D'Avila
  • Lucas Kenji
  • Bruno Godoi

3. Comunicação e atendimento – [email protected]

• I. Comunicação interna e externa
  • Adonis Batista
  • João Bruno Soares
  • Pedro Victor Soares
• II. Relacionamento e atendimento aos clientes
  • João Bruno Soares
  • Pedro Victor Soares
  • Fernanda de Lima

Seguindo a mesma divisão de áreas e seus respectivos agentes responsáveis, lista-se abaixo as atividades-chave de cada uma delas, principalmente em se tratando de um momento de crise extrema. Assim, elencadas em ordem de prioridade, temos o mínimo necessário que possa garantir a mesma qualidade nas entregas e processos, juntamente com o prazo máximo de inatividade e/ou responsividade para com cada uma delas.

Destaca-se que a Go AdOpt, LLC é uma empresa 100% digital que desde a sua fundação todos os profissionais atuam remotamente e muitas vezes de maneira assíncrona. Logo, presa-se por uma excelente comunicação interna e diligência entre os agentes.

Frente	Área	Prioridade	Atividade	Tempo de resposta / Horas
Gestão e Operação	Estratégia	1	Manutenção dos contratos-chave de parcerias, clientes e fornecedores.	Até 12 horas
Gestão e Operação	Estratégia	2	Pleno cumprimento e adequação do produto e serviços da Go AdOpt, LLC às normativas e atualizações emitidas por agências reguladoras como: ANPD, ICO, entre outras.	12 horas dimensionamento das mudanças; 24 horas para elaboração de um plano de ação; 3 dias para ajustes de documentação e treinamentos internos; 15 dias para implementação e testes de plataforma e fluxos de serviços
Gestão e Operação	Recursos Humanos	1	Pleno cumprimento dos contratos de trabalho, direitos e benefícios.	Até 12 horas
Gestão e Operação	Recursos Humanos	2	Manutenção do clima organizacional e saúde dos profissionais.	Até 12 horas
Gestão e Operação	Financeiro Compliance	1	Equilíbrio e manutenção austera de caixa e recursos financeiros no curto, médio e longo prazo.	Até 12 horas
Gestão e Operação	Financeiro Compliance	2	Pronto treinamento e capacitação dos profissionais diante das atualizações emitidas por agências reguladoras.	Até 12 horas
Gestão e Operação	Financeiro Compliance	3	Acesso a linhas de crédito emergenciais.	Até 7 dias
Tecnologia da Informação	Produto e UX	1	Velocidade e responsividade da plataforma e dos avisos instalados.	Conforme Termos de Uso: Service Level Agreement (SLA) que a AdOpt deverá manter a Plataforma AdOpt disponível para acesso pelo período mínimo de 99% (noventa e nove por cento) do tempo em que permanecer vigente a relação entre as partes, não se considerando como interrupção o 1% (um por cento) excluído do SLA. Correção e suporte técnico - SLA: 4 horas planos Enterprise; 16 horas plano Business; 36 horas planos Starter
Tecnologia da Informação	Produto e UX	2	Emissão de relatórios e mensagens transacionais
Tecnologia da Informação	Produto e UX	3	100% de entrega nas requisições dos titulares
Tecnologia da Informação	Produto e UX	4	Acessos e credenciais mantidas em segurança
Tecnologia da Informação	Front end	1	Tradução do aviso para o idioma do visitante acessos
Tecnologia da Informação	Front end	2	Ajuste de formato baseado em legislação / localização
Tecnologia da Informação	Front end	3	Manutenção do setup de classes e estilos personalizados
Tecnologia da Informação	Back end	1	Registro e armazenamento criptografado dos consentimentos
Tecnologia da Informação	Back end	2	100% de responsividade nas requisições feitas por API
Tecnologia da Informação	Back end	3	Escâner manual, autenticado e agendado
Tecnologia da Informação	Back end	4	Manutenção dos eventos de jornada e uso da plataforma
Tecnologia da Informação	Back end	5	Manutenção da integração entre o sistema e ferramentas de comunicação
Comunicação atendimento	Comunicação interna e externa	1	Manutenção dos canais internos de comunicação
Comunicação atendimento	Comunicação interna e externa	2	Manutenção das ferramentas de automação e disparo de mensagens personalizadas
Comunicação atendimento	Comunicação interna e externa	3	Manutenção dos bots e alertas internos de sistema
Comunicação atendimento	Relacionamento e atendimento ao cliente	1	Manutenção do SLA via grupos de whatsapp
Comunicação atendimento	Relacionamento e atendimento ao cliente	2	Manutenção do SLA via email
Comunicação atendimento	Relacionamento e atendimento ao cliente	3	Manutenção do SLA via chat

Conforme dito anteriormente, a Go AdOpt, LLC é uma empresa 100% digital que desde a sua fundação conta com um time de profissionais trabalhando remotamente. Fato este que tende a minimizar algumas situações de risco e emergência.

A tecnologia da AdOpt e sua contingência dentro da Azure – fornecedor Cloud de Infraestrutura.

• 1. Garantia de disponibilidade: A Microsoft Azure oferece uma garantia de disponibilidade de 99,9% para seus serviços principais, como máquinas virtuais, armazenamento, banco de dados e rede.
• 2. Recuperação de desastres: A Microsoft Azure oferece várias opções para recuperação de desastres, incluindo a replicação de dados em várias regiões geográficas, backup e recuperação de dados e serviços de failover automatizados.
• 3. Criptografia: A Microsoft Azure usa criptografia de ponta a ponta para proteger os dados em trânsito e em repouso. A plataforma é compatível com vários padrões de conformidade, incluindo HIPAA, PCI DSS e ISO 27001.
• 4. Monitoramento e alertas: A Microsoft Azure oferece recursos avançados de monitoramento e alertas para ajudar a detectar e solucionar problemas rapidamente.
• 5. Suporte técnico: A Microsoft Azure oferece suporte técnico 24 horas por dia, 7 dias por semana, por telefone, e-mail e chat ao vivo.
• 6. Política de Backup: Os backups dos dados de consentimentos são automáticos e contínuos, com redundância em regiões geográficas diferentes.

Nossos serviços mais críticos rodam em clusters virtualizados Kubernetes, que se autogerenciam para atender demandas de cargas ou falhas de software, e mantemos um cluster redundante na nuvem da Amazon (AWS) que passa a receber o tráfego após failover automático em caso de qualquer problema na Azure. Quem faz o redirecionamento é um Load Balancer atuando no nível de DNS.

Para lidar com ataques cibernéticos nosso plano de contingência será:

1. Identificação da violação
2. Isolamento da ameaça
3. Análise de impacto
4. Notificação das autoridades relevantes
5. Comunicação com clientes e outras partes interessadas
6. Recuperação de dados
7. Atualização de medidas de segurança
8. Análise de lições aprendidas

Ainda assim, não nos isentamos no mapeamento das situações abaixo listadas em ordem de gravidade sabendo que elas nos levariam a uma aplicação parcial ou integral deste plano, são elas.

Risco baixo e/ou controlado

• Acidentes de deslocamento empresa / moradia
• Greve e paralização de transportes públicos
• Roubo e furto de computadores e periféricos no deslocamento dos profissionais.
• Pandemia / Lock-down / quarentena
• Falhas de equipamentos,
• Paralisação de empregados
• Desastres naturais – enchentes e deslizamentos.

Risco médio

• Falhas de Segurança,
• Perda de serviços e ações internacionais
• Contingência e redundância de provedores em nuvem

Risco alto

• Invasão, Hackeamento e quebra de segurança
• Queda de rede de internet
• Quebra de computadores
• Extinção da LGPD
• Golpe de estado, mudanças drásticas no governo.