Nosso compromisso institucional com a cibersegurança, proteção de dados e integridade digital.
O Rotary Club de São Paulo Anhanguera trata a proteção de dados e a segurança cibernética como pilares inegociáveis de governança e transparência. Contamos com a Cloudflare como nossa Parceira Institucional de Cibersegurança e Infraestrutura de Borda e com a Netcraw (www.netcraw.com) como Parceira Institucional de Hospedagem e Infraestrutura de Servidores, viabilizando capacidade computacional dedicada de alto desempenho.
Nossas operações digitais seguem padrões modernos de proteção em múltiplas camadas, cobrindo desde a criptografia em trânsito e o bloqueio ativo de ataques web até o combate avançado a golpes de e-mail e engenharia social.
Todo o tráfego que trafega entre os visitantes e nosso portal é intermediado pela rede Anycast corporativa da Cloudflare:
max-age=15552000; includeSubDomains) que obriga os navegadores a jamais aceitarem conexões desprotegidas via HTTP.
Nosso portal opera com regras gerenciadas de padrão internacional (OWASP) e filtros de borda em tempo real que mitigam requisições maliciosas antes que atinjam nossos servidores:
Para impedir que golpistas se passem pela diretoria ou presidência do Rotary Club para emitir boletos ou cobranças falsas, empregamos o pacote completo de autenticação e criptografia de e-mail:
p=quarantine): Provedores globais (Gmail, Outlook, Yahoo) recebem instrução para isolar e enviar para a caixa de spam qualquer e-mail não autenticado em nome de @rotarysaopaulo.org.br.
*._domainkey): Bloqueio formal de qualquer tentativa de criar e-mails falsificados utilizando subdomínios não autorizados.
A integridade e disponibilidade do portal são respaldadas por uma topologia de rede distribuída (Anycast) com interconexão direta aos principais pontos de troca de tráfego da Internet brasileira (IX.br / PTT.br), assegurando que o tráfego de nossos visitantes permaneça nacional e protegido:
Diagrama esquemático demonstrando o fluxo de requisições desde o usuário na operadora (última milha), passando pelos roteadores de tráfego do IX.br (PTT), processamento nos nós de borda Anycast (WAF/Anti-DDoS) e entrega ao servidor de origem.
Emitimos cabeçalhos de resposta HTTP que instruem o navegador de cada visitante a aplicar controles estritos de isolamento:
SAMEORIGIN): Impede que nosso portal seja incorporado de forma invisível em outros sites para capturar cliques indevidos (Clickjacking).
nosniff): Impede que navegadores interpretem arquivos fora de seu tipo MIME declarado.
strict-origin-when-cross-origin): Protege a privacidade das páginas navegadas ao seguir links externos.
⚠️ Como validar a autenticidade de doações via PIX:
A chave PIX oficial da Campanha do Agasalho é exclusivamente o e-mail:
[email protected]
Sempre confira os dados do beneficiário exibidos no aplicativo do seu banco antes de confirmar a transferência:
• Nome do Favorecido: Rotary Club Sao Paulo - Anhanguera
• CNPJ: 43.977.014/0001-72
• Tipo: Associação Privada
O Rotary Club de São Paulo Anhanguera jamais solicita senhas, códigos de validação por SMS ou depósitos em contas bancárias em nome de pessoas físicas.
A segurança da informação em nossas plataformas é desenhada em conformidade direta com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018), com ênfase no Princípio da Segurança e Prevenção (Art. 46):
Apoiamos a divulgação responsável de vulnerabilidades cibernéticas. Se você for um pesquisador de segurança ou identificou qualquer comportamento anômalo em nossa infraestrutura, entre em contato através dos nossos canais oficiais disponibilizados na página de Contato.