Como Proteger Sua Conta do ISMS Copilot

Visão Geral

Proteger sua conta do ISMS Copilot protege seus dados sensíveis de conformidade, informações de clientes e histórico de conversas. Este guia mostra como escolher o método de autenticação correto, configurar as definições de segurança e seguir as melhores práticas para manter sua conta segura.

Para Quem É Este Guia

Este artigo é para:

• Novos usuários configurando sua conta do ISMS Copilot
• Profissionais preocupados com segurança que lidam com dados sensíveis
• Consultores de conformidade que gerenciam vários projetos de clientes
• Qualquer pessoa que queira melhorar a segurança de sua conta

Antes de Começar

O Que Você Precisa

• Um endereço de e-mail ativo para notificações da conta
• Acesso a um gerenciador de senhas robusto (recomendado)
• Opcional: Conta do Google ou Microsoft para autenticação OAuth

Escolhendo um Método de Autenticação

O ISMS Copilot oferece três métodos de autenticação. Escolha o que melhor se adapta aos seus requisitos de segurança:

Opção 1: E-mail e Senha (Segurança Boa)

Melhor para:

• Usuários que preferem autenticação tradicional
• Organizações que não utilizam Google ou Microsoft
• Usuários que desejam controle total sobre suas credenciais

Nível de segurança: Bom (se usar uma senha forte e única)

Como configurar:

1. Acesse a página de login do ISMS Copilot
2. Clique em Cadastrar-se
3. Insira seu endereço de e-mail
4. Crie uma senha forte que atenda a todos os requisitos:

• Mínimo de 8 caracteres
• Pelo menos uma letra maiúscula (A-Z)
• Pelo menos uma letra minúscula (a-z)
• Pelo menos um número (0-9)
• Pelo menos um caractere especial (!@#$%^&*()_+-=[]{}|;':\"<>?,./`)

5. Marque a caixa: Concordo com os termos e condições e o acordo de processamento de dados
6. Clique em Criar conta

Resultado esperado: "Sucesso! Verifique seu e-mail para confirmar sua conta."

Opção 2: Google OAuth (Segurança Melhor)

Melhor para:

• Usuários com contas do Google Workspace ou Gmail
• Organizações que já utilizam o Google para autenticação
• Usuários que desejam habilitar a Verificação em 2 Etapas do Google

Nível de segurança: Melhor (especialmente se a verificação em 2 etapas do Google estiver habilitada)

Como configurar:

1. Acesse a página de login do ISMS Copilot
2. Clique em Continuar com Google
3. Selecione sua conta do Google
4. Revise a solicitação de permissões
5. Clique em Permitir para conceder acesso

Resultado esperado: Você será automaticamente conectado e redirecionado para a página inicial do ISMS Copilot.

Opção 3: Microsoft/Azure OAuth (Segurança Melhor)

Melhor para:

• Usuários com contas do Microsoft 365 ou Microsoft Entra ID (Azure AD)
• Organizações empresariais que utilizam autenticação Microsoft
• Usuários que desejam aproveitar a autenticação multifator da Microsoft

Nível de segurança: Melhor (especialmente se a MFA da Microsoft estiver habilitada)

O que o ISMS Copilot irá solicitar

Ao entrar com a Microsoft, o ISMS Copilot solicita apenas três escopos padrão de entrada:

• openid — identidade de entrada
• email — seu endereço de e-mail profissional
• profile — seu nome e informações básicas de perfil

O ISMS Copilot não solicita acesso a caixas de correio, arquivos, calendários ou quaisquer outros dados do Microsoft 365.

Como configurar — locatários padrão

1. Acesse a página de login do ISMS Copilot
2. Clique em Continuar com Microsoft
3. Insira seu e-mail e senha da Microsoft
4. Complete quaisquer desafios de MFA, se habilitados
5. Revise a solicitação de permissões e clique em Aceitar para conceder acesso

Como configurar — locatários empresariais onde o consentimento do usuário está desativado

Alguns locatários do Microsoft Entra desativam o consentimento OAuth do usuário final como política de segurança. Se seus usuários não virem a tela de consentimento (ou clicarem em Aceitar e nada acontecer), um administrador da sua organização precisa conceder consentimento em todo o locatário uma vez. Esta é uma ação única que permite que todo o seu locatário utilize o ISMS Copilot.

Um administrador de locatário do Microsoft Entra na sua organização abre este URL, conectado como administrador, revisa as permissões e aprova:

https://login.microsoftonline.com/{your-tenant-id-or-domain}/adminconsent?client_id={our-client-id}

Após a aprovação, qualquer pessoa no seu locatário que esteja autorizada a acessar o ISMS Copilot poderá usar Continuar com Microsoft sem ver uma tela de consentimento individual.

Se precisar deste URL pré-preenchido para o seu locatário, entre em contato com support@ismscopilot.com.

Documentação oficial da Microsoft para o fluxo de consentimento do administrador: https://learn.microsoft.com/en-us/entra/identity/enterprise-apps/grant-admin-consent

Comparação de Segurança

Habilitando a Autenticação Multifator (MFA)

O ISMS Copilot não possui MFA nativo, mas você pode adicionar essa camada de segurança através dos provedores OAuth.

Para Usuários do Google OAuth

1. Acesse https://myaccount.google.com/security
2. Encontre a seção Verificação em 2 Etapas
3. Clique em Começar
4. Escolha seu método de verificação:

• Aplicativo Google Authenticator (mais seguro)
• Mensagem de texto SMS (menos seguro, mas conveniente)
• Chamada telefônica
• Chave de segurança (token de hardware - maior segurança)

5. Siga as instruções de configuração do Google
6. Salve os códigos de backup em um local seguro

Resultado esperado: Toda vez que você fizer login no ISMS Copilot com o Google, precisará fornecer seu segundo fator.

Para Usuários do Microsoft OAuth

1. Acesse https://account.microsoft.com/security
2. Clique em Opções avançadas de segurança
3. Encontre Verificação em duas etapas
4. Clique em Configurar verificação em duas etapas
5. Escolha seu método de verificação:

• Aplicativo Microsoft Authenticator (mais seguro)
• Mensagem de texto SMS
• Chamada telefônica
• Chave de segurança (FIDO2) (maior segurança)

6. Siga as instruções de configuração da Microsoft
7. Salve os códigos de recuperação em um local seguro

Resultado esperado: Toda vez que você fizer login no ISMS Copilot com a Microsoft, precisará fornecer seu segundo fator.

Melhores Práticas de Segurança de Senha

Criando uma Senha Forte

Se você usar autenticação por e-mail e senha, siga estas diretrizes:

Faça:

• Use pelo menos 12-16 caracteres (quanto mais longo, melhor)
• Use um gerenciador de senhas para gerar senhas aleatórias
• Crie uma senha única para o ISMS Copilot (nunca reutilize)
• Inclua letras maiúsculas, minúsculas, números e caracteres especiais
• Use frases-senha: "Conformidade!Auditoria@2024#ISO27001" (fácil de lembrar, difícil de quebrar)

Não faça:

• Use informações pessoais (nome, data de nascimento, nome da empresa)
• Use palavras comuns ou padrões ("Senha123!")
• Reutilize senhas de outros serviços
• Compartilhe sua senha com colegas
• Anote senhas em notas adesivas ou arquivos não criptografados

Processo de Redefinição de Senha

Se você esquecer sua senha ou suspeitar que ela foi comprometida:

1. Acesse a página de login do ISMS Copilot
2. Clique em Esqueceu sua senha?
3. Insira seu endereço de e-mail cadastrado
4. Clique em Enviar link de redefinição
5. Verifique sua caixa de entrada de e-mail para uma mensagem de redefinição de senha
6. Clique no link de redefinição no e-mail (válido por 24 horas)
7. Insira uma nova senha forte
8. Clique em Redefinir senha

Resultado esperado: "Senha redefinida com sucesso. Agora você pode fazer login com sua nova senha."

Configurando a Retenção de Dados

Controle por quanto tempo seus dados de conversa são armazenados para equilibrar segurança e necessidades de conformidade.

Definindo Seu Período de Retenção

1. Clique no ícone do menu do usuário (canto superior direito)
2. Selecione Configurações
3. No campo Período de Retenção de Dados, escolha:

• Retenção curta (1-30 dias): Para trabalhos temporários altamente sensíveis
• Retenção média (90-365 dias): Para a maioria dos projetos de conformidade
• Retenção longa (1-7 anos): Para projetos que exigem registros de longo prazo
• Manter para sempre: Para base de conhecimento organizacional permanente

4. Clique em Salvar Configurações

Resultado esperado: A caixa de diálogo de configurações fecha e o período de retenção é salvo.

Recomendações de Retenção por Caso de Uso

Segurança de Sessão

Como as Sessões Funcionam

Quando você faz login no ISMS Copilot:

• Um JWT (JSON Web Token) seguro é gerado
• O token é armazenado no armazenamento de sessão do seu navegador
• Cada solicitação ao ISMS Copilot inclui este token
• Os tokens expiram automaticamente após um período de inatividade
• Fechar o navegador limpa o armazenamento de sessão

Fazendo Logout com Segurança

1. Clique no ícone do menu do usuário (canto superior direito)
2. Selecione Logout no menu suspenso
3. Você será redirecionado para a página de login

Resultado esperado: Seu token de sessão é limpo e você deve fazer login novamente para acessar o ISMS Copilot.

Melhores Práticas de Sessão

• Não deixe o ISMS Copilot aberto e sem supervisão em computadores compartilhados
• Feche seu navegador ao terminar em redes Wi-Fi públicas
• Limpe o cache do seu navegador periodicamente
• Use o modo privado/incógnito ao acessar de dispositivos compartilhados

Segurança do Espaço de Trabalho

Por Que os Espaços de Trabalho São Importantes para a Segurança

Os espaços de trabalho fornecem isolamento de dados para diferentes projetos ou clientes:

• Cada espaço de trabalho tem um histórico de conversas separado
• Arquivos carregados estão vinculados a espaços de trabalho específicos
• Instruções personalizadas permanecem dentro de cada espaço de trabalho
• Excluir um espaço de trabalho remove todos os dados associados

Práticas Seguras de Espaço de Trabalho

Para Consultores de Conformidade:

1. Crie um espaço de trabalho por cliente
2. Nomeie os espaços de trabalho de forma clara, mas evite incluir identificadores sensíveis de clientes
3. Defina períodos de retenção específicos para cada espaço de trabalho, de acordo com os contratos dos clientes
4. Exclua os espaços de trabalho quando os projetos forem concluídos

Para Organizações:

1. Crie espaços de trabalho por projeto, departamento ou framework
2. Limite quem tem acesso a informações sensíveis do espaço de trabalho
3. Documente a estrutura do espaço de trabalho no seu inventário de dados
4. Arquive ou exclua projetos concluídos regularmente

Excluindo um Espaço de Trabalho

1. Acesse a página Espaços de Trabalho
2. Encontre o espaço de trabalho que deseja excluir
3. Clique no botão Excluir no cartão do espaço de trabalho
4. Uma caixa de diálogo de confirmação aparece: "Tem certeza?"
5. Clique em Excluir para confirmar

Resultado esperado: O espaço de trabalho e todas as suas conversas, arquivos e instruções personalizadas são excluídos permanentemente.

Configurações de Segurança do Navegador

Configuração Recomendada do Navegador

Mantenha Seu Navegador Atualizado:

• Habilite atualizações automáticas do navegador
• Use versões atuais do Chrome, Firefox, Safari ou Edge
• Evite navegadores desatualizados (Internet Explorer, versões antigas do Safari)

Configurações de Privacidade:

• Habilite "Não Rastrear" nas configurações do navegador
• Bloqueie cookies de terceiros
• Limpe os dados de navegação periodicamente
• Use o modo somente HTTPS, se disponível

Extensões e Complementos:

• Instale apenas extensões confiáveis do navegador
• Revise cuidadosamente as permissões das extensões
• Desative ou remova extensões não utilizadas
• Tenha cuidado com extensões que modificam páginas da web

Segurança de Rede

Redes Seguras para o ISMS Copilot

Redes Recomendadas:

• Wi-Fi seguro da sua organização
• Wi-Fi doméstico (com criptografia WPA3 ou WPA2)
• Conexão de dados móveis (4G/5G)
• Conexão VPN confiável

Redes a Evitar:

• Wi-Fi público em cafés, aeroportos ou hotéis (a menos que esteja usando VPN)
• Redes abertas sem senhas
• Redes com nomes suspeitos ou desconhecidos
• Computadores públicos em lan houses ou bibliotecas

Usando uma VPN

Se precisar acessar o ISMS Copilot em redes públicas:

1. Use um serviço de VPN confiável (NordVPN, ExpressVPN, ProtonVPN)
2. Conecte-se à VPN antes de abrir o ISMS Copilot
3. Verifique se a conexão VPN está ativa (verifique o ícone da VPN)
4. Acesse o ISMS Copilot normalmente
5. Faça logout e desconecte a VPN quando terminar

Reconhecendo Ameaças de Segurança

Ataques de Phishing

Sinais de alerta de e-mails de phishing:

• O e-mail do remetente não corresponde ao domínio @ismscopilot.com
• Linguagem urgente pressionando ação imediata
• Links suspeitos (passe o mouse para visualizar a URL antes de clicar)
• Solicitações de senha ou informações de pagamento
• Erros de gramática ou ortografia
• Saudações genéricas ("Prezado Usuário" em vez do seu nome)

O Que Fazer se Suspeitar de Phishing

1. Não clique em nenhum link no e-mail suspeito
2. Não baixe nenhum anexo
3. Não responda ao e-mail
4. Encaminhe o e-mail para o suporte do ISMS Copilot
5. Exclua o e-mail da sua caixa de entrada
6. Se você clicou em um link, altere sua senha imediatamente

Monitoramento de Conta

Verificações Regulares de Segurança

Realize estas verificações mensalmente:

1. Revise seus espaços de trabalho: Verifique se há espaços de trabalho ou conversas desconhecidos
2. Audite o histórico de conversas: Procure por mensagens que você não enviou
3. Verifique as configurações da conta: Confirme se o endereço de e-mail e o período de retenção não foram alterados
4. Revise as informações de cobrança: Usuários premium devem verificar o status da assinatura

Sinais de Acesso Não Autorizado

Entre em contato com o suporte imediatamente se notar:

• Espaços de trabalho que você não criou
• Conversas ou mensagens que você não reconhece
• Alterações nas configurações da conta que você não fez
• E-mails de redefinição de senha inesperados
• Notificações de login de locais desconhecidos (se implementado)

Resposta a Incidentes

Se Sua Conta For Comprometida

1. Altere sua senha imediatamente

• Use o processo de redefinição de senha
• Crie uma nova senha única

2. Revise a atividade da conta

• Verifique todos os espaços de trabalho em busca de alterações não autorizadas
• Revise o histórico de conversas
• Verifique os arquivos carregados

3. Entre em contato com o suporte do ISMS Copilot

• Relate o incidente de segurança
• Solicite logs de auditoria, se disponíveis
• Siga as orientações de remediação do suporte

4. Notifique as partes afetadas

• Se dados de clientes podem ter sido acessados, notifique os clientes
• Documente o incidente para seus registros de conformidade
• Siga os procedimentos de resposta a incidentes da sua organização

Lista de Verificação de Segurança

Configuração Inicial

• ✓ Escolha o método de autenticação (OAuth com MFA recomendado)
• ✓ Crie uma senha forte e única (se usar autenticação por e-mail)
• ✓ Verifique o endereço de e-mail
• ✓ Habilite MFA no provedor OAuth
• ✓ Defina um período de retenção de dados apropriado
• ✓ Revise e aceite a política de privacidade

Segurança Contínua

• ✓ Faça logout em computadores compartilhados
• ✓ Evite Wi-Fi público sem VPN
• ✓ Mantenha o navegador atualizado
• ✓ Revise a atividade da conta mensalmente
• ✓ Exclua espaços de trabalho concluídos
• ✓ Atualize senhas trimestralmente (autenticação por e-mail)
• ✓ Esteja atento a tentativas de phishing

Limitações

Recursos Não Disponíveis Atualmente

• Autenticação multifator nativa (use provedores OAuth em vez disso)
• Painel de gerenciamento de sessões (não é possível visualizar sessões ativas)
• Alertas de login para novos dispositivos ou locais
• Lista de permissões de endereços IP
• Suporte a chave de segurança de hardware (FIDO2/WebAuthn)
• Single Sign-On (SSO/SAML) para empresas

Próximos Passos

• Saiba mais sobre a arquitetura de segurança do ISMS Copilot
• Entenda seus direitos GDPR e privacidade de dados
• Configure espaços de trabalho para isolamento de dados
• Visite o Centro de Confiança para documentação detalhada de segurança

Obtendo Ajuda

Se precisar de assistência de segurança:

• Entre em contato com o suporte através do menu do Centro de Ajuda
• Para incidentes de segurança suspeitos, marque sua mensagem como urgente
• Para redefinições de senha, use o link "Esqueceu sua senha?"
• Verifique a Página de Status para problemas de serviço