Diretrizes institucionais para uso, segurança, disponibilidade, suporte e responsabilidades aplicáveis ao serviço de integração entre a plataforma Sonax e sistemas de terceiros.

Síntese do documento

• Define o Sonax Conector como camada de integração entre a plataforma SaaS Sonax e aplicações externas.
• Estabelece escopo, requisitos técnicos, segurança da informação, privacidade, suporte, SLA e governança de mudanças.
• Delimita responsabilidades da Sonax, do cliente e das plataformas terceiras envolvidas na integração.

Princípios de operação do Sonax Conector

Diretrizes centrais

• Integração segura, rastreável e orientada a escopo definido.
• Clara separação entre responsabilidade da Sonax e responsabilidade de sistemas terceiros.
• Tratamento controlado de credenciais, eventos, logs e mudanças de API.
• Suporte técnico compatível com o nível de serviço contratado e com a governabilidade real do ambiente.

Controles esperados

• Documentação mínima da integração e definição de fluxos operacionais.
• Proteção de dados e observância às finalidades autorizadas.
• Notificação de mudanças relevantes pelos envolvidos.
• Registro técnico suficiente para suporte, auditoria e resposta a incidentes.

1. Objetivo

A presente Política de Serviço estabelece as diretrizes de uso, operação, segurança e suporte do Sonax Conector, componente de integração disponibilizado pela Sonax para permitir interoperabilidade entre a plataforma Sonax e sistemas de terceiros.

2. Definição do serviço

O Sonax Conector é uma aplicação de integração destinada a conectar recursos da plataforma SaaS Sonax a softwares, plataformas, aplicações, serviços e ambientes externos.

3. Escopo do serviço

Inclui-se no escopo: parametrização técnica; definição de endpoints; autenticação; tratamento de chamadas e suporte técnico sob gestão da Sonax.

Não se inclui: manutenção de software de terceiros; suporte funcional do sistema externo; correção de indisponibilidades fora da infraestrutura Sonax.

4. Modalidades de integração suportadas

O Sonax Conector poderá operar com APIs REST e HTTP(S), webhooks, autenticação via token, API Key, Basic Auth, Bearer Token ou OAuth.

5. Requisitos do cliente e do ambiente terceiro

O cliente deverá fornecer documentação técnica, credenciais válidas e acesso a ambientes necessários para implantação e sustentação do serviço.

6. Segurança da informação

A Sonax adotará controles técnicos como HTTPS/TLS, segregação lógica de ambientes e proteção de credenciais segundo o princípio do menor privilégio.

7. Privacidade e proteção de dados

O tratamento de dados pessoais ocorrerá exclusivamente para a finalidade contratada, observando princípios de necessidade e segurança da LGPD.

8. Disponibilidade e dependências externas

A disponibilidade depende da infraestrutura Sonax e da estabilidade dos canais de comunicação da plataforma terceira integrada.

9. Suporte, atendimento e SLA

O suporte abrangerá incidentes e análise de falhas do componente sob responsabilidade da Sonax, com tempos de resposta conforme o contrato.

10. Gestão de mudanças

Mudanças em APIs ou requisitos de segurança devem ser comunicadas à Sonax com antecedência para análise de impacto.

11. Responsabilidades da Sonax

Disponibilizar o conector, manter componentes operacionais, tratar incidentes sob seu controle e aplicar medidas de segurança.

12. Responsabilidades do cliente

Fornecer informações corretas, manter credenciais atualizadas, validar fluxos e cooperar no troubleshooting.

13. Limitações de responsabilidade

A Sonax não se responsabiliza por falhas atribuíveis a plataformas terceiras, redes externas ou uso inadequado do serviço.

14. Monitoramento, logs e auditoria

Poderão ser gerados logs técnicos para operação e segurança, com mascaramento de dados sensíveis sempre que viável.

15. Suspensão, bloqueio e encerramento

O serviço poderá ser suspenso em caso de risco à segurança, uso abusivo ou desconformidade contratual.

16. Propriedade intelectual

O Sonax Conector e seus componentes permanecem de titularidade da Sonax. Dados e sistemas de terceiros permanecem com seus proprietários.

17. Conformidade legal e uso aceitável

É vedado o uso para fins ilícitos, fraudulentos ou em violação às normas de privacidade e telecomunicações.

18. Atualizações desta política

A Sonax poderá revisar esta política periodicamente para refletir melhorias técnicas ou mudanças regulatórias.

19. Disposições finais

Esta política deve ser interpretada em conjunto com o contrato celebrado entre as partes e políticas institucionais da empresa.

Controle documental
Este documento pode ser publicado como política institucional da Sonax.