Segurança e acessibilidade

TÍTULO IV – ACESSIBILIDADE E SEGURANÇA Última atualização: 18 de setembro ACESSIBILIDADE DIGITAL O objetivo é proporcionar uma experiência de usuário acessível ao público mais amplo possível e adota o nível AA das WCAG como meta de melhoria. A plataforma inclui, em particular, uma estrutura de títulos controlada, navegação por teclado nos caminhos testados, contraste medido, rótulos de formulários, mensagens de erro, layouts adaptados para telas pequenas e suporte para leitura em árabe. Esta abordagem não constitui uma declaração completa de conformidade nem o resultado de uma auditoria de certificação independente. Documentos de terceiros, conteúdo de vídeo, tabelas complexas, arquivos importados ou funções externas podem apresentar limitações. Não se garante a realização de testes exaustivos com todos os leitores de tela disponíveis no mercado. Um problema pode ser relatado para contact@mijaygroup.com com "Acessibilidade" no assunto. Mijay Group buscará uma solução ou formato alternativo razoável com base no conteúdo e nos recursos disponíveis. 2. MEDIDAS TÉCNICAS E ORGANIZACIONAIS As medidas implementadas e verificáveis incluem, entre outras: - Comunicações HTTPS e cabeçalhos HSTS em produção; - Cabeçalhos de segurança contra determinados riscos relacionados ao carregamento, integração e interpretação de conteúdo, incluindo uma Política de Segurança de Conteúdo (CSP); - Validação de servidor, proteção contra CSRF, escape de saída e senhas criptografadas; - Controles de acesso baseados em função, permissão, projeto, pasta e conversa; - Autenticação de dois fatores obrigatória para administradores; - Limitação de recuperação e controle anti-bot quando configurado; - Sessões e cookies seguros no ambiente de produção; - Armazenamento privado de documentos confidenciais e links temporários assinados para determinados compartilhamentos; - Registro de operações administrativas e determinados eventos confidenciais; - Backups automatizados, verificações de integridade e backups antes da implantação; - - Testes automatizados de permissões, acesso restrito, dependências, compilações e migrações. Algumas funções de análise antivírus, OCR, conversão e detecção dependem de um provedor terceirizado e só são executadas se a configuração necessária estiver habilitada. Um arquivo aceito pela plataforma nunca deve ser considerado inerentemente seguro. 3. CONTAS DE USUÁRIO Cada usuário deve usar uma senha exclusiva, proteger seus métodos de autenticação, não compartilhar sua conta, verificar as pessoas autorizadas em seus projetos e relatar imediatamente qualquer atividade suspeita. Mijay Group pode impor uma redefinição, suspender o acesso ou solicitar verificação quando um risco for detectado. 4. PAGAMENTOS Os pagamentos com cartão oferecidos pela plataforma são processados por meio de Stripe. Os dados completos do cartão não são armazenados por Mijay Group. Verificações adicionais, autenticação e possíveis recusas dependem de Stripe, do banco, do país e do nível de risco da transação. 5. ARQUIVOS, MENSAGENS E IA Os arquivos estão sujeitos a limites de tamanho, tipo e visibilidade. Eles podem ser rejeitados, isolados, analisados ou convertidos. Os participantes não devem publicar segredos desnecessários, código malicioso, dados ilegais ou informações que não estejam autorizados a compartilhar. O sistema de mensagens utiliza regras de segregação e um filtro anti-circunvenção. As traduções e respostas do assistente de IA são automatizadas, podem conter erros e devem ser validadas por um humano antes de qualquer decisão ser tomada. 6. GERENCIAMENTO DE INCIDENTES Mijay Group analisa incidentes relatados ou detectados, mitiga seu impacto, retém informações relevantes e toma as medidas corretivas apropriadas. As autoridades e indivíduos relevantes são notificados quando exigido pela legislação aplicável e dentro do prazo estipulado por essa legislação. Um incidente ou vulnerabilidade pode ser reportado para contact@mijaygroup.com com "Segurança" no assunto. O relatório deve descrever o problema sem explorar o sistema, acessar dados de terceiros, interromper o serviço ou tornar a vulnerabilidade pública antes que Mijay Group tenha a oportunidade de investigá-la. 7. USO PROIBIDO Em particular, é proibido tentar acesso não autorizado, burlar permissões, escanear ou atacar o serviço sem autorização por escrito, introduzir código malicioso, coletar dados de terceiros, personificar alguém, transmitir conteúdo ilegal, cometer fraude, burlar sanções aplicáveis ou usar a plataforma para infringir os direitos de terceiros. 7. USO PROIBIDO Em particular, é proibido tentar acesso não autorizado, burlar permissões, escanear ou atacar o serviço sem autorização por escrito, introduzir código malicioso, coletar dados de terceiros, personificar alguém, transmitir conteúdo ilegal, cometer fraude, burlar sanções aplicáveis ou usar a plataforma para infringir os direitos de terceiros. 7. Mijay Group poderá suspender ou restringir o acesso para proteger indivíduos, dados, a plataforma ou suas obrigações legais, sem prejuízo de quaisquer outras medidas cabíveis. 8. CONTINUIDADE E DISPONIBILIDADE Mijay Group implementa backups, controles de produção e procedimentos de implantação projetados para reduzir o risco de inatividade. No entanto, a dependência do provedor de hospedagem, da rede, dos serviços de pagamento, das operadoras e de outros provedores externos pode afetar a disponibilidade. Nenhum prazo, tempo de recuperação, perda máxima de dados ou compensação automática publicamente disponíveis são prometidos nesta página. Um SLA, RTO, RPO ou compensação só será contratualmente vinculativo se expressamente estipulado em um contrato escrito assinado com o cliente em questão. 9. CONFORMIDADE, FRAUDE E PENALIDADES Mijay Group poderá realizar verificações proporcionais de identidade, empresa, origem de uma transação, produto ou pagamento, quando justificado por lei, por um prestador de serviços, por uma autoridade ou pelo nível de risco. Uma transação poderá ser recusada ou suspensa se parecer ser ilegal, fraudulenta, falsificada, proibida ou incompatível com as regras de um prestador de serviços. Este direito não implica que Mijay Group seja uma instituição financeira regulamentada, nem que o mesmo procedimento se aplique a todos os clientes. 10. LEI APLICÁVEL E HIERARQUIA Esta informação é regida pelas leis de Hong Kong. Os Termos e Condições Gerais e os termos e condições específicos aceitos determinam as obrigações contratuais. Em caso de conflito, prevalecerá o documento contratual assinado e as normas obrigatórias aplicáveis sobre esta apresentação geral. 11. CONTATOS Contato geral, dados, acessibilidade, segurança e propriedade intelectual: contact@mijaygroup.com Endereço: Sala 2502C, 25/F, 148 Electric Road, North Point, Hong Kong Documento atualizado em 19 setembro de 2026.