A Base39 tem políticas e procedimentos para gerenciar incidentes de segurança. A Base39 informa os clientes afetados sem demora desnecessária sobre qualquer divulgação não autorizada de seus respectivos dados pela Base39 ou seus colaboradores, conforme permitido por lei. Os clientes geralmente são notificados por e-mail sobre incidentes significativos. Além disso, em casos de incidentes que duram mais de uma hora, a Base39 pode convidar os clientes afetados para participar de uma conferência para discutir o incidente e a resposta da plataforma.