Política de Segurança

Introdução

A Política de Segurança da Informação da Dashzze é um conjunto de diretrizes e práticas desenvolvidas para proteger a integridade, confidencialidade e disponibilidade dos dados geridos pela empresa, especialmente considerando a natureza crítica dos dados de clientes como bancos e instituições financeiras.

1. Proteção de Dados

• Confidencialidade:

Todos os dados sensíveis e pessoais são armazenados e transmitidos de forma criptografada, utilizando padrões como AES-256 para dados em repouso e TLS 1.2 ou superior para dados em trânsito. Acesso a esses dados é restrito a pessoal autorizado com base em necessidades específicas de trabalho.

• Anonimização e Pseudonimização:

Sempre que possível, dados pessoais devem ser anonimizados ou pseudonimizados para minimizar riscos em caso de vazamento.

• Backup e Recuperação de Dados:

Realizamos backups automáticos e regulares de todos os dados críticos. Esses backups são armazenados em locais seguros (nuvem AWS) e fora do site.

2. Gestão de Acesso

• Autenticação Multifatorial (MFA):

Implementamos MFA para acessos a dados sensíveis, incluindo plataformas de gerenciamento de dados e interfaces.

• Privilégios Mínimos:

Aplicamos o princípio de privilégio mínimo, garantindo que os usuários tenham apenas o acesso necessário para executar suas funções. Revisões regulares de permissões de acesso são realizadas para ajustar ou revogar acessos desnecessários.

• Registro e Monitoramento de Acesso:

Todos os acessos a dados sensíveis são registrados em logs que são monitorados continuamente. Anomalias ou tentativas de acesso não autorizadas são tratadas de acordo com o protocolo de resposta a incidentes.

3. Resposta a Incidentes

• Plano de Resposta a Incidentes (PRI):

O PRI da Dashzze define procedimentos claros para identificação, contenção, erradicação, recuperação e comunicação de incidentes de segurança. O plano é revisado e atualizado anualmente ou após um incidente relevante.

• Equipe de Resposta a Incidentes:

Mantemos uma equipe para responder incidentes de segurança. Essa equipe é responsável por coordenar as ações necessárias, desde a análise inicial até a comunicação com clientes e autoridades, se necessário.

• Teste de Incidentes:

Simulamos incidentes de segurança periodicamente para garantir que a equipe esteja pronta para responder de forma eficaz e eficiente.

4. Treinamento dos Funcionários

• Conscientização sobre Segurança:

Todos os funcionários da Dashzze passam por treinamentos obrigatórios de conscientização em segurança da informação ao serem contratados e anualmente. Esses treinamentos cobrem tópicos como phishing, proteção de senha, e manipulação segura de dados.

• Responsabilidade de Segurança:

Cada funcionário tem a responsabilidade de seguir as práticas de segurança estabelecidas. Qualquer violação das políticas de segurança pode resultar em medidas disciplinares.

• Atualização Contínua:

Com o avanço das ameaças de segurança, treinamentos adicionais são oferecidos quando novas vulnerabilidades ou ameaças são identificadas.

5. Conformidade e Auditoria

• Conformidade com a LGPD:

A Dashzze está totalmente em conformidade com a Lei Geral de Proteção de Dados (LGPD), garantindo que todos os dados pessoais sejam coletados, armazenados e processados de acordo com a legislação vigente.

• Auditorias Regulares:

Realizamos auditorias internas e externas para garantir a eficácia das políticas de segurança e conformidade com os regulamentos aplicáveis. As auditorias incluem verificações de sistemas, processos, e registros de acessos.

• Relatórios de Conformidade:

Relatórios de conformidade e segurança são disponibilizados para clientes mediante solicitação, especialmente aqueles em setores altamente regulados, como o financeiro.

6. Governança de Segurança

• Política de Revisão:

A política de segurança da informação é revisada anualmente ou após qualquer mudança significativa na infraestrutura de TI, legislação ou no cenário de ameaças.

7. Implementação e Comunicação

• Divulgação Interna:

A política de segurança é divulgada em nosso portal interno, disponível para todos os colaboradores. Sessões de esclarecimento e workshops são realizados para garantir a compreensão e aplicação das diretrizes.

• Publicação Externa:

Um resumo das políticas de segurança pode ser publicado em nosso site para que clientes e parceiros compreendam o compromisso da Dashzze com a segurança da informação.

Contato

Se você tiver dúvidas sobre esta Política Segurança da Informação, entre em contato conosco através do e-mail: info@dashzze.com.