Segurança Digital

Última Atualização: 10 de dezembro 2024

A Vedacil está comprometida em garantir a segurança das informações de seus Usuários e parceiros. Este documento detalha as práticas, medidas e políticas adotadas para proteger os dados e sistemas digitais da empresa, em conformidade com as melhores práticas do mercado e legislações aplicáveis, como a Lei Geral de Proteção de Dados (LGPD).

1. Princípios de Segurança Digital

Nossa abordagem à segurança digital é guiada pelos seguintes princípios:

• Confidencialidade: Garantir que os dados pessoais e empresariais sejam acessíveis apenas por pessoas autorizadas.
• Integridade: Assegurar que as informações sejam exatas, completas e estejam protegidas contra modificações não autorizadas.
• Disponibilidade: Manter os sistemas e informações acessíveis sempre que necessário para os negócios e operações da empresa.
• Transparência: Informar os Usuários sobre as medidas de segurança aplicadas e suas responsabilidades.

2. Medidas de Proteção

2.1. Proteção de Dados Pessoais

Adotamos medidas robustas para proteger os dados pessoais coletados, tais como:

• Criptografia: Dados sensíveis e transações são protegidos por criptografia de ponta a ponta.
• Controle de Acesso: Apenas colaboradores autorizados têm acesso aos sistemas e dados, com base no princípio de privilégio mínimo.
• Anonimização: Quando aplicável, os dados são anonimizados para evitar associação direta com indivíduos.

2.2. Proteção dos Sistemas e Infraestrutura

• Firewalls e Monitoramento: Utilizamos firewalls avançados e monitoramos continuamente nossa infraestrutura para identificar e bloquear ameaças.
• Testes de Vulnerabilidade: Realizamos auditorias e testes regulares para identificar e corrigir vulnerabilidades nos sistemas.
• Backup Regular: Mantemos backups regulares de dados críticos para garantir recuperação em caso de incidentes.

2.3. Segurança no Ambiente Digital

• Antivírus e Antimalware: Todos os dispositivos e sistemas utilizam soluções de segurança atualizadas.
• Atualizações Frequentes: Aplicativos e sistemas são constantemente atualizados para corrigir falhas de segurança.
• Segurança de APIs: Garantimos que as integrações com sistemas de terceiros sejam realizadas com mecanismos de segurança apropriados.

3. Educação e Conscientização

A segurança digital também depende do comportamento dos usuários. Por isso, promovemos:

• Treinamentos: Periodicamente, realizamos treinamentos para colaboradores sobre boas práticas de segurança da informação.
• Campanhas de Conscientização: Divulgamos materiais educativos para alertar sobre riscos digitais, como phishing e engenharia social.
• Políticas de Uso: Estabelecemos políticas claras para o uso de dispositivos e acesso a sistemas da empresa.

4. Gerenciamento de Incidentes

Temos um plano de resposta a incidentes para mitigar riscos e solucionar problemas de segurança rapidamente. As etapas incluem:

• Identificação: Monitoramento contínuo para detectar atividades suspeitas ou violações de segurança.
• Contenção: Ações imediatas para limitar o impacto do incidente.
• Erradicação: Investigação detalhada para eliminar a causa raiz do problema.
• Recuperação: Restauração dos sistemas afetados para pleno funcionamento.
• Relatório: Documentação completa do incidente para aprendizado e prevenção futura.

5. Parcerias com Terceiros

Quando trabalhamos com fornecedores ou parceiros, garantimos que:

• Auditorias: Realizamos auditorias para verificar as práticas de segurança dos terceiros.
• Contratos Específicos: Exigimos cláusulas contratuais que assegurem a proteção de dados e sistemas.
• Monitoramento: Acompanhamos regularmente os serviços prestados para garantir conformidade.

6. Conformidade com a LGPD e Outras Leis

Cumprimos integralmente a LGPD e outras legislações aplicáveis relacionadas à segurança da informação. Isso inclui:

• Bases Legais: Tratamento de dados pessoais apenas com bases legais previstas.
• Registros: Manutenção de registros de todas as atividades de tratamento de dados.
• Transparência: Informações claras sobre como os dados são protegidos.

7. Responsabilidades do Usuário

A segurança também depende de boas práticas dos Usuários, como:

• Senhas: Criar senhas fortes e não compartilhá-las.
• Acessos Seguros: Certificar-se de acessar o site apenas por conexões seguras.
• Atualizações: Manter dispositivos pessoais protegidos e atualizados.

8. Atualizações nesta Política

Esta página pode ser atualizada para refletir novas práticas e tecnologias de segurança. Notificaremos os Usuários sobre mudanças significativas.

9. Contato

Se tiver dúvidas ou quiser exercer seus direitos em relação aos seus dados pessoais, entre em contato conosco pelos seguintes canais:

• E-mail: lgpd@vedacil.com.br
• Telefone: (62) 3295-4700
• Endereço: Av. Castelo Branco, 5016, Rodoviário, Goiânia/GO

Nosso horário de atendimento é de segunda à sexta-feira, das 08:00 às 18:00, exceto feriados nacionais. Estamos à disposição para atendê-lo(a) e esclarecer quaisquer dúvidas.