Objetivos:

A Política de Segurança da Informação e Privacidade, tem como objetivo atuar alinhada às boas práticas do mercado, às normas internacionalmente aceitas e a legislação brasileira pertinente, com o objetivo de garantir níveis adequados de proteção a informações e dados pessoais operados pela Place Tecnologia e Inovação S.A, de seus clientes e colaboradores sob sua responsabilidade.

Além disso, tem por propósito:

• Estabelecer diretrizes e normas de Segurança da Informação e Privacidade que permitam aos colaboradores da Place Tecnologia e Inovação S.A adotar padrões de comportamento seguro;
• Orientar quanto à adoção de controles e processos para atendimento dos requisitos para Segurança da Informação e Privacidade dos Dados Pessoais;
• Resguardar as informações da Place Tecnologia e Inovação S.A, garantindo requisitos básicos de confidencialidade, integridade e disponibilidade;
• Prevenir possíveis causas de incidentes e responsabilidade legal da instituição e seus colaboradores, clientes, fornecedores e parceiros;
• Minimizar os riscos de perdas financeiras, de participação no mercado, da confiança de clientes ou de qualquer outro impacto negativo no negócio da Place Tecnologia e Inovação S.A como resultado de falhas de segurança.

Princípios de Segurança da Informação:

Nosso compromisso com o tratamento adequado das informações da Place TI, clientes e público em geral estão fundamentados nos seguintes princípios:

• Confiabilidade: Garantimos que o acesso à informação seja obtido somente por pessoas autorizadas e quando ele for de fato necessário;
• Disponibilidade: Garantimos que as pessoas autorizadas tenham acesso à informação sempre que necessário;
• Integridade: Garantimos a exatidão e a completude da informação e dos métodos de seu processamento, bem como da transparência no trato com os públicos envolvidos.

É Política da Place TI:

• Elaborar, implantar e seguir por completo políticas, normas e procedimentos de segurança da informação, garantindo que os requisitos básicos de confidencialidade, integridade e disponibilidade das informações e dados pessoais operados na Place TI sejam atingidos através da adoção de controles contra ameaças provenientes de fontes tanto externas quanto internas;
• Disponibilizar políticas, normas e procedimentos de segurança a todas as partes interessadas e autorizadas, tais como: Colaboradores, terceiros contratados, fornecedores e, onde pertinente, clientes.
• Garantir a educação e a conscientização sobre as práticas de segurança da informação e privacidade de dados adotadas pela Place TI para Colaboradores, terceiros contratados, fornecedores e, onde pertinente, clientes.
• Atender integralmente requisitos de segurança da informação e privacidade dos dados pessoais aplicáveis ou exigidos por regulamentações, leis e/ou cláusulas contratuais;
• Tratar integralmente incidentes de segurança da informação e a privacidade de dados pessoais, garantindo que eles sejam adequadamente registrados, classificados, investigados, corrigidos, documentados e, quando necessário, comunicando as autoridades apropriadas;
• Garantir a continuidade do negócio através da adoção, implantação, teste e melhoria contínua de planos de continuidade e recuperação de desastres;
• Melhorar continuamente a Gestão de Segurança da Informação e Privacidade através da definição e revisão sistemática de objetivos de segurança em todos os níveis da Place TI.

Papéis e Responsabilidades:

A Place TI constituiu o Comitê Gestor de Segurança da Informação, com conhecimento em tecnologia da informação, tanto com suporte a infraestrutura quanto com sistemas. O papel e responsabilidade desse Comitê está descrito na Política de Atribuições e Responsabilidades da Place TI.

Declaração de Responsabilidade:

Os colaboradores e prestadores de serviços diretamente contratados pela Place TI devem aderir formalmente a um termo, comprometendo-se a agir de acordo com a Política de Segurança da Informação e Privacidade. Os contratos da Place TI possui cláusula que assegure a confidencialidade das informações.

Gestão de Consequências:

Toda inconformidade ou violação, mesmo que por mera omissão ou tentativa não consumada, desta política, bem como demais normas e procedimentos de segurança, serão adotadas medidas de gestão de consequências adequadas ao tratamento da desconformidade, devendo, ainda, tal descumprimento ser informado ao Comitê Gestor de Segurança da Informação para posterior deliberação.

No caso de terceiros contratados ou prestadores de serviço, o Comitê Gestor de Segurança da Informação deve analisar a ocorrência e deliberar sobre a efetivação das sanções e punições conforme termos previstos em contrato;

Para o caso de violações que impliquem em atividades ilegais, ou que possam incorrer em dano a Place TI, o infrator será responsabilizado pelos prejuízos, cabendo aplicação das medidas judiciais pertinentes.

As diretrizes estabelecidas nesta política e nas demais normas e procedimentos de segurança, não se esgotam em razão da contínua evolução tecnológica e constante surgimento de novas ameaças. Desta forma, não se constitui rol enumerativo, sendo obrigação do usuário da informação da Place TI adotar, sempre que possível, outras medidas de segurança além das aqui previstas, com o objetivo de garantir proteção às informações e dados pessoais.

Abrangência:

Este documento se aplica a todos os colaboradores, fornecedores e parceiros da Place Tecnologia e Inovação S.A, que possuem acesso às informações e dados pessoais da Place Tecnologia e Inovação S.A e/ou fazem uso de recursos computacionais compreendidos na infraestrutura interna.

Os colaboradores celetistas devem assinar o Acordo de Confidencialidade e outros documentos que se fizer necessário, e os colaboradores prestadores de serviços e fornecedores devem assinar o Termo de Confidencialidade e Sigilo, ao solicitar a criação de acesso aos ambientes da Place TI e se comprometerem ao cumprimento da mesma.

Modificação dessa Política:

Podemos alterar esta Política de Segurança da Informação e Privacidade quando necessário e sem necessidade de aviso prévio. Iremos postar quaisquer alterações aqui, por isso certifique-se de verificar periodicamente.

Além disso, tem por propósito:

• Estabelecer diretrizes e normas de Segurança da Informação e Privacidade que permitam aos colaboradores da Place Tecnologia e Inovação S.A adotar padrões de comportamento seguro;
• Orientar quanto à adoção de controles e processos para atendimento dos requisitos para Segurança da Informação e Privacidade dos Dados Pessoais;
• Resguardar as informações da Place Tecnologia e Inovação S.A, garantindo requisitos básicos de confidencialidade, integridade e disponibilidade;
• Prevenir possíveis causas de incidentes e responsabilidade legal da instituição e seus colaboradores, clientes, fornecedores e parceiros;
• Minimizar os riscos de perdas financeiras, de participação no mercado, da confiança de clientes ou de qualquer outro impacto negativo no negócio da Place Tecnologia e Inovação S.A como resultado de falhas de segurança.