Política de Proteção de Dados Pessoais

A Digital Dados está empenhada na proteção dos dados pessoais daqueles que utilizam nossa plataforma.

Política de Privacidade

Política De Privacidade E Tratamento De Dados

Esta Política define o compromisso da Digital Dados com a privacidade e proteção de Dados Pessoais. Além disso, estabelece de forma clara e transparente as normas para o Tratamento de Dados Pessoais dos Usuários dos sites www.digitaldados.com.br e www.cloudlab.digital, bem como dos Titulares que forneçam seus dados pessoais através de outros canais digitais.

Leia atentamente esta Política e, caso restem dúvidas, entre em contato conosco pelos Canais de Atendimento disponibilizados.

Como condição de acesso e uso do site, o Usuário declara que leu integralmente esta Política, tomando ciência de seu conteúdo e manifestando concordância com os termos estipulados, incluindo a coleta dos Dados mencionados e sua utilização para os fins especificados.

Caso o Usuário não concorde com as disposições desta Política, deverá descontinuar o acesso ou uso do site.

Nota Especial Para Crianças E Adolescentes Com Idade Inferior A 18 Anos

Caso o Usuário seja menor de 18 anos, é imprescindível que seus pais ou representantes legais forneçam o consentimento específico para o tratamento dos Dados pela Digital Dados, de acordo com as finalidades apresentadas nesta Política.

Os pais ou responsáveis devem sempre supervisionar as atividades online dos seus filhos menores de idade.

As atividades de adolescentes maiores de 16 anos e menores de 18 anos devem ser assistidas pelos pais ou representantes legais.

Nota Especial Para Crianças E Adolescentes Com Idade Inferior A 18 Anos

Caso você tenha mais de 60 anos, saiba que estamos cientes do risco de tratar seus dados pessoais e nos comprometemos a tomar todas as medidas cabíveis para protegê-los. Ademais, nos comprometemos a tratá-los de forma:

  • Clara
  • Simples
  • Acessível
  • Adequada ao seu entendimento

Esta Política se aplica a todos os produtos e aplicações disponibilizados pelo site da Digital Dados, podendo haver termos específicos para determinados produtos, o que será informado oportunamente ao Usuário.

Dados que a Digital Dados coleta do usuário

  • Os usuários dos sites podem acessá-los para diferentes finalidades, como enviar uma mensagem nos formulários Fale Conosco, Fale com o DPO ou Denúncia Anônima. Ressalta-se que, para este último formulário, não é exigida a coleta de dados pessoais do usuário.
  • Durante essa utilização, a Digital Dados poderá coletar os dados do usuário quando este os submete ou interage conforme mencionado.
O que coletamos? Para que coletamos?
Dados cadastrais
Nome completo
  1. Identificar o Usuário.
  2. Cumprir as obrigações decorrentes do uso dos nossos serviços.
  3. Apurar relatos de irregularidades recebidos pelo canal de denúncias da Digital Dados, garantindo a segurança, integridade e conformidade das nossas operações.
Telefone
E-mail
Dados de Identificação digital
Dados de Identificação digital Endereço IP e Porta Lógica de Origem
  1. Identificar e autenticar o Usuário.
  2. Personalizar e aprimorar a navegação do Usuário no site e enriquecer a experiência de usabilidade do site
  3. Monitoramento da navegação, de forma analítica/estatística, a fim de averiguar ineficiências no site e dificuldades dos usuários e possibilitar um controle de qualidade do site.
  4. Cumprir com as obrigações legais de manutenção de registros estabelecidas pelo Marco Civil da Internet - Lei 12.965/2014.
  5. Proteger o Usuário realizando prevenção a fraudes, proteção ao crédito e riscos associados, além do cumprimento de obrigações legais e regulatórias.
Dispositivo (versão do sistema operacional)
Geolocalização
Registros de data e horário cada ação que você realizar (logs)
Quais telas você acessou e eventual gravação de tela
ID da sessão
Cookies
  • Atualização e Veracidade dos Dados: O Usuário é o único responsável pela precisão e veracidade em relação aos Dados fornecidos ou pela sua desatualização. É responsabilidade do Usuário garantir a atualização e exatidão dos Dados.
  • Base de Dados: A base de dados formada por meio da coleta de Dados é de propriedade da Digital Dados e está sob nossa responsabilidade, sendo que seu uso, acesso e compartilhamento, quando necessários, serão feitos dentro dos limites e propósitos dos negócios descritos nesta Política.

Quais são os direitos do usuário e como exercê-los

  • Direitos Básicos do Usuário: Os Dados são seus e a Legislação aplicável traz uma série de direitos relacionados a eles, que poderão ser exercidos por você através de requisição ao nosso Canal de Atendimento disponibilizado nesta Política. Você poderá solicitar a confirmação da existência de tratamento de Dados Pessoais, além da exibição de seus Dados Pessoais, por meio do nosso Canal de Atendimento.
  • Limitação, oposição e exclusão de dados: Pelos Canais de Atendimento, o Usuário poderá também requerer:
    • a) Manifestar sua oposição e/ou revogar o consentimento quanto ao uso de seus Dados Pessoais; ou
    • b) Solicitar a exclusão de seus Dados Pessoais que tenham sido coletados pela Digital Dados.
  • Caso o Usuário solicite a exclusão de seus Dados Pessoais, situação em que imediatamente perderá acesso aos serviços, pode ocorrer que os Dados precisem ser mantidos por período superior ao pedido de exclusão, nos termos do artigo 16 da Lei Geral de Proteção de Dados Pessoais, exclusivamente para (i) cumprimento de obrigação legal ou regulatória, e (ii) transferência a terceiro (respeitados os requisitos de tratamento de dados dispostos na mesma Lei). Em todos os casos mediante a anonimização dos Dados Pessoais, desde que possível.
  • Findo o prazo de manutenção e a necessidade legal, os Dados Pessoais serão excluídos com uso de métodos de descarte seguro, ou utilizados de forma anonimizada para fins estatísticos.

Como a Digital Dados compartilha dados e informações

  • Hipóteses de compartilhamento dos Dados: Os Dados coletados e as atividades registradas podem ser compartilhados:
    • Internamente, com as áreas de negócio da Digital Dados, e empresas do mesmo grupo econômico, sempre de acordo com a Política de Privacidade;
    • Com empresas parceiras e prestadoras de serviço, como os fornecedores de ferramentas tecnológicas que suportam nossas operações (ferramentas de CRM, ferramentas analíticas para sites e plataformas, serviços de hospedagem de dados, etc.), sempre mediante assinatura de contratos que garantam a confidencialidade e segurança dos Dados;
    • Com autoridades judiciais, administrativas ou governamentais competentes, sempre que houver determinação legal, requerimento, requisição ou ordem judicial.
  • Anonimização de Dados: Para as finalidades de pesquisas de inteligência de mercado, divulgação de dados à imprensa e realização de propagandas, os dados fornecidos pelo Usuário serão compartilhados de forma anonimizada, isto é, de forma que não possibilite a sua identificação.

Como protegemos os dados e como o usuário também pode protegê-los

  • Práticas de Segurança e Governança: Para resguardar a sua privacidade e proteger os seus Dados, nós contamos com um programa de governança que contém regras de boas práticas, políticas e procedimentos internos, os quais estabelecem condições de organização, treinamentos, ações educativas e mecanismos de supervisão e mitigação de riscos relacionados ao Tratamento de Dados Pessoais.
  • Compartilhamento de senhas: O Usuário também é responsável pelo sigilo de seus Dados Pessoais e deve ter sempre ciência de que o compartilhamento de senhas e conta de acesso viola esta Política e compromete a segurança dos seus Dados e do site.
  • Cuidados que o Usuário deve tomar: É muito importante que o Usuário proteja seus Dados contra acesso não autorizado ao seu computador, conta ou senha, além de se certificar de sempre clicar em “sair” ao encerrar sua navegação em um computador compartilhado. Também é muito importante que o Usuário saiba que a Digital Dados nunca enviará mensagens eletrônicas solicitando confirmação de dados ou com anexos que possam ser executados (extensões: .exe, .com, entre outros) ou ainda links para eventuais downloads.
  • Segurança da Informação: Todas as transações de pagamento, com cartão de crédito ou não, são executadas com a tecnologia SSL (secure socket layer), garantindo que todos os Dados do Usuário, tais como os dados de cartão de crédito não sejam ilicitamente divulgados. Além disso, essa tecnologia visa impedir que as informações sejam transmitidas ou acessadas por terceiros.
  • Acesso aos Dados Pessoais, proporcionalidade e relevância: Internamente, os Dados Pessoais coletados são acessados somente por profissionais devidamente autorizados, respeitando os princípios de proporcionalidade, necessidade e relevância para os objetivos do nosso negócio, além do compromisso de confidencialidade e preservação da sua privacidade nos termos desta Política.
  • Processamento por terceiros sob diretriz da Digital Dados: Nós buscamos avaliar cuidadosamente nossos parceiros e prestadores de serviços e firmamos com eles obrigações contratuais de confidencialidade, segurança da informação e proteção de Dados, com objetivo de proteger seus Dados. Caso as empresas terceirizadas realizem, em nome da Digital Dados, o Tratamento de quaisquer Dados Pessoais que coletamos, elas respeitarão as condições aqui estipuladas e as normas de segurança da informação, obrigatoriamente.
  • Comunicação por e-mail: Para otimizar e melhorar a comunicação, quando a Digital Dados e/ou Cloud Lab envia um e-mail para o Usuário, é possível que a Digital Dados receba uma notificação quando eles são abertos, desde que esta funcionalidade esteja disponível. É importante que o usuário fique atento, pois os e-mails são enviados somente pelo(s) domínio(s): @digitaldados.com.br e @cloudlab.digital.

Como a Digital Dados armazena os dados pessoais e o registro de atividades

  • Armazenamento dos Dados: Armazenamos seus dados pessoais e registros de atividades (logs) em nossos próprios servidores ou em servidores de parceiros cuidadosamente selecionados. Para proteger sua privacidade, adotamos medidas rigorosas de segurança, tanto técnicas quanto administrativas, para assegurar que seus dados estejam seguros, acessíveis apenas por pessoas autorizadas e protegidos contra alterações indevidas. Nosso compromisso é preservar a confidencialidade, integridade e disponibilidade dos seus dados durante todo o período em que estiverem sob nossa responsabilidade.
  • Transferência internacional de dados: Caso o armazenamento dos seus dados pessoais ocorra em servidores localizados fora do Brasil, poderemos estar diante de uma transferência internacional de dados. Nesta hipótese, serão aplicáveis as disposições do tópico TRANSFERÊNCIA INTERNACIONAL DE DADOS.
  • Prazos de armazenamento: Nós armazenamos os Dados até que você solicite a exclusão ou pelo tempo que for necessário para cumprir com as finalidades para as quais foram tratados. Ainda, poderemos armazenar os Dados para cumprimento de quaisquer obrigações legais, regulatórias ou para preservação de direitos.
  • Descarte dos Dados: Findos o prazo de manutenção e a necessidade legal, os Dados serão excluídos com uso de métodos de descarte seguro ou utilizados de forma anonimizada para fins estatísticos.

Transferência Internacional de Dados

  • Transferência internacional de dados: Para viabilizar e melhorar a execução das nossas atividades, alguns dos nossos recursos e servidores, bem como de nossos parceiros e prestadores de serviços, estão localizados fora do Brasil, caracterizando assim uma transferência internacional dos seus dados pessoais para as seguintes finalidades:
    • Armazenamento e processamento de Dados em Nuvem. País de destino: Estados Unidos.
  • Nós tomamos os cuidados necessários para assegurar que as transferências atendam às diretrizes estabelecidas pela legislação vigente e apenas transferimos seus dados pessoais para parceiros que demonstrem estar em conformidade com as legislações aplicáveis, mantendo um nível de conformidade semelhante ou mais rigoroso que o previsto na legislação brasileira.
  • Mantemos contratos com esses parceiros que exigem rigor na proteção dos seus dados pessoais e na segurança da informação. Esses contratos asseguram que seus dados pessoais sejam mantidos em sigilo e tratados apenas para realizar as finalidades acima indicadas.

Informações sobre essa política

  • Alteração do teor e atualização: O Usuário reconhece o direito da Digital Dados de alterar o teor desta Política a qualquer momento, conforme a finalidade ou necessidade, tal qual para adequação e conformidade legal de disposição de lei ou norma que tenha força jurídica equivalente, cabendo ao Usuário verificá-la sempre que efetuar o acesso ao site ou utilizar nossos serviços.
    • Ocorrendo atualizações neste documento e que demandem nova coleta de consentimento, o Usuário será notificado por meio do seu endereço de e-mail e/ou seu primeiro acesso na plataforma (site ou app) após a mudança.
  • Inaplicabilidade: Caso algum ponto desta Política seja considerado inaplicável por Autoridade de Dados ou judicial, as demais condições permanecerão em pleno vigor e efeito.
  • Comunicação Eletrônica: O Usuário reconhece que toda comunicação realizada por e-mail (informado no cadastro), SMS, aplicativos de comunicação instantânea ou qualquer outra forma digital, também são válidas, eficazes e suficientes para a divulgação de qualquer assunto que se refira aos serviços prestados pela Digital Dados, aos Dados, bem como às condições de sua prestação ou a qualquer outro assunto nele abordado, sendo exceção apenas o que essa Política prever como tal.
  • Canais de Atendimento: Em caso de qualquer dúvida com relação às disposições constantes desta Política de Privacidade e Tratamento de Dados, o Usuário poderá entrar em contato por meio do canal de atendimento apontado no site www.digitaldados.com.br, 24 horas por dia, sete dias por semana, com prazo de resposta de até 10 (dez) dias corridos.
  • Encarregado de Dados Pessoais (DPO responsável): Paulo Sérgio Galvão Freire (dpo@digitaldados.com.br).
  • Lei aplicável: Essa Política será interpretada segundo a legislação brasileira, no idioma português.

Glossário

  • Dados: Quaisquer informações inseridas, tratadas ou transmitidas através do site.
  • Dados Pessoais: Dados relacionados a pessoa natural identificada ou identificável.
  • Anonimização: Utilização de meios técnicos razoáveis e disponíveis no momento do Tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.
  • Encarregado (Data Protection Officer - DPO): Pessoa indicada por nós para atuar como canal de comunicação entre a Digital Dados, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
  • Cloud Computing: Ou computação em nuvem, é tecnologia de virtualização de serviços construída a partir da interligação de mais de um servidor por meio de uma rede de informação comum (p. ex. a Internet), com objetivo de reduzir custos e aumentar a disponibilidade dos serviços sustentados.
  • Site: Designa o endereço eletrônico www.digitaldados.com.br e www.cloudlab.digital, seus subdomínios, landing pages, hotsites, blogs e demais páginas da Digital Dados.
  • Conta de Acesso: Credencial necessária para utilizar ou acessar as funcionalidades exclusivas do site.
  • Cookies: Pequenos arquivos enviados pelo site, salvos nos dispositivos do Usuário, que armazenam as preferências e poucas outras informações, com a finalidade de personalizar sua navegação de acordo com o perfil do Usuário.
  • IP: Abreviatura de Internet Protocol. É conjunto alfanumérico que identifica os dispositivos dos Usuários na Internet.
  • Logs: Registros de atividades de quaisquer Usuários que utilizem o site.
  • ID de Sessão: Identificação da sessão de Usuários quando é efetuado o acesso aos sites.
  • Tratamento: Toda operação realizada com Dados Pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
  • Transferência internacional de dados: Transferência de dados pessoais para país estrangeiro ou organismo internacional do qual o país seja membro.

Política de Cookies

Introdução

Esta Política de Cookies aplica-se a quaisquer websites, aplicativos ou plataformas operadas pela Digital Impressão de Dados Variaveis Ltda e sua subsidiária Cloud Lab Ltda. (“Nós”) ou em nosso nome (“Nossas Plataformas Digitais”).

É neste sentido que nós procuramos explicar de forma transparente como, quando e porque utilizamos Cookies.

Ao acessar as Nossas Plataformas Digitais, o Usuário autoriza o uso Cookies nos termos desta Política de Cookies.

Caso não concorde com o uso de Cookies dessa forma, o Usuário poderá:

  • ajustar as configurações de seu navegador para não permitir o uso de Cookies ou
  • não acessar as Nossas Plataformas Digitais.

Lembramos que desabilitar o uso de Cookies poderá impactar na experiência do Usuário ao navegar em Nossas Plataformas Digitais.

Para quaisquer questões ou dúvidas sobre a Política de Cookies das Nossas Plataformas Digitais, o Usuário poderá entrar em contato conosco por meio do endereço eletrônico: dpo@digitaldados.com.br

O que são Cookies?

Cookies são arquivos digitais com pequenos fragmentos de dados (e geralmente com um identificador único), que são armazenados no dispositivo do usuário por meio do navegador ou aplicativo e que guardam informações relacionadas com as preferências do usuário.

Para que servem os Cookies?

Os cookies são utilizados para aprimorar a experiência do usuário, tanto em termos de performance quanto de usabilidade, direcionando os conteúdos às necessidades e expectativas dos usuários. Eles permitem que nossas plataformas digitais memorizem informações sobre a visita do usuário, como o idioma preferido, a localização, a recorrência das sessões e outras variáveis relevantes para tornar a experiência mais eficiente.

Além disso, os cookies podem ser utilizados para compilar estatísticas agregadas que ajudam a entender como os usuários utilizam nossas plataformas digitais, permitindo, assim, o aprimoramento de suas estruturas e conteúdo. Por se tratar de dados anônimos, não é possível a identificação pessoal por meio dessas informações.

O uso de cookies é uma prática comum em qualquer plataforma digital atualmente e não causa danos aos dispositivos (computadores, smartphones, tablets, etc.) nos quais são armazenados.

Que tipo de Cookies utilizamos?

Nós utilizamos dois tipos de Cookies nas Nossas Plataformas Digitais: Cookies de Sessão e Cookies Persistentes.

  • Cookies de Sessão: São os Cookies temporários que permanecem arquivados até que o Usuário saia do site ou encerre o navegador ou o aplicativo.
  • Cookies Persistentes: São os Cookies que ficam armazenados no dispositivo do Usuário até que sejam excluídos (o tempo que o Cookie permanecerá no dispositivo depende da duração do seu "tempo de vida" e das configurações do navegador).

Os Cookies (de Sessão ou Persistentes) podem ser categorizados de acordo com sua função:

  • Cookies Estritamente Necessários: Permitem a navegação no website e utilização das aplicações, bem como o acesso às áreas seguras do website. Sem estes Cookies, os serviços requeridos não podem ser prestados para o correto funcionamento das plataformas.
  • Cookies Analíticos: Coletam dados estatísticos com a finalidade de analisar a utilização da plataforma e seu respectivo desempenho.
  • Cookies de Funcionalidade: São utilizados para assegurar a disponibilização de funcionalidades adicionais das plataformas ou para guardar as preferências definidas pelo usuário no uso da plataforma, sempre que utilizar o mesmo dispositivo.
  • Cookies de Marketing: Direcionam a publicidade em função dos interesses do Usuário, ajudando a medir o sucesso de aplicações e a eficácia da publicidade de terceiros.

É possível controlar ou excluir Cookies?

A maioria dos navegadores de Internet é configurada para aceitar automaticamente os Cookies.

O Usuário pode alterar as configurações para bloquear o uso de Cookies ou alertá-lo quando um Cookie estiver sendo enviado para seu dispositivo. Existem várias formas de gerenciar Cookies. Consulte as instruções do seu navegador ou a seção de ajuda para saber mais sobre como ajustar ou alterar as configurações do seu navegador.

Ao desabilitar Cookies, o Usuário talvez não consiga visitar certas áreas de uma página nossa ou talvez não receba informações personalizadas quando visitar uma página.

Caso o Usuário utilize dispositivos diferentes para acessar as nossas Plataformas Digitais (por exemplo, computador, smartphone, tablet etc.) deverá assegurar-se de que cada navegador de cada dispositivo esteja ajustado para atender suas preferências em relação aos Cookies.

Para que o Usuário possa, de forma simples e intuitiva, gerir suas preferências quanto aos Cookies a partir do seu navegador, poderá utilizar um dos links abaixo:

No mais, o Usuário poderá gerenciar suas preferências de cookies ao acessar o site pela primeira vez ou após apagar o histórico de cookies em seu navegador.

Informações detalhadas sobre os Cookies

Apresentamos abaixo os detalhes sobre o uso dos Cookies em Nossas Plataformas Digitais, bem como as finalidades de tratamento dos dados que os justificam.

Cookie Finalidade Tipo
.AspNetCore.Antiforgery. qZKNuERA57Q Prevenir ataques de Cross-Site Request Forgery (CSRF) Necessários
GRECAPTCHA Utilizado pelo serviço Google reCAPTCHA para distinguir entre usuários humanos e bots. Necessários
NID Permite que os websites lembrem informações que mudam a forma como o site se comporta ou é exibido, como o idioma preferido ou a região em que o usuário está / Selecionar publicidade com base no que é relevante para o usuário, melhorar os relatórios sobre o desempenho da campanha e evitar a exibição de anúncios que o usuário já viu. Marketing
_Secure-3PAPISID Autenticar usuários, evitar a utilização fraudulenta de credenciais de login e proteger os dados do usuário de terceiros não autorizados / Selecionar publicidade com base no que é relevante para o usuário, melhorar os relatórios sobre o desempenho da campanha e evitar a exibição de anúncios que o usuário já viu. Marketing
__Secure-3PSID Autenticar usuários, evitar a utilização fraudulenta de credenciais de login e proteger os dados do usuário de terceiros não autorizados / Selecionar publicidade com base no que é relevante para o usuário, melhorar os relatórios sobre o desempenho da campanha e evitar a exibição de anúncios que o usuário já viu. Marketing
__Secure-3PSIDCC Autenticar usuários, evitar a utilização fraudulenta de credenciais de login e proteger os dados do usuário de terceiros não autorizados / Selecionar publicidade com base no que é relevante para o usuário, melhorar os relatórios sobre o desempenho da campanha e evitar a exibição de anúncios que o usuário já viu. Marketing
__Secure-3PSIDTS Autenticar usuários, evitar a utilização fraudulenta de credenciais de login e proteger os dados do usuário de terceiros não autorizados / Selecionar publicidade com base no que é relevante para o usuário, melhorar os relatórios sobre o desempenho da campanha e evitar a exibição de anúncios que o usuário já viu. Marketing

Política de Segurança da Informação

Introdução

A PSIP define as diretrizes para orientar as regras corporativas da empresa em relação à proteção das informações e equipamentos de informática, diante dos desafios e riscos da tecnologia e da internet.

A empresa apoia e incentiva a cultura de Segurança da Informação e Privacidade, garantindo meios e recursos para isso.

Todos da organização devem valorizar e cuidar da informação e dos equipamentos de informática como um bem da empresa.

Histórico

Versão Data Autor Descrição Aprovador
1.0 04/11/2022 Paulo Freire Versão resumida Eduardo Mina - CEO
1.1 07/07/2023 Paulo Freire Revisão Anual Eduardo Mina - CEO
1.2 07/02/2024 Paulo Freire Atualização ISO 27001:2022 Eduardo Mina - CEO
1.3 07/02/2025 Paulo Freire Atualização ABNT ISO/IEC 27701:2019 Eduardo Mina - CEO

Objetivo

Estabelecer regras e padrões de Segurança da Informação e Privacidade para os colaboradores e parceiros da empresa, conforme as necessidades e obrigações legais da empresa e das pessoas.

Orientar a definição e a execução de procedimentos, controles e processos de Segurança da Informação e Privacidade.

Aplicação e Abrangência

Aplica-se a todos os colaboradores, estagiários, aprendizes, parceiros, fornecedores e prestadores de serviço da Digital Dados e sua subsidiara Cloud lab, bem como qualquer local onde se encontre informação e equipamentos de informática que pertençam a organização.

Princípio dessa PSIP

Preservar as informações da Digital Dados quanto a:

  • Confidencialidade: garantia de que o acesso à informação seja obtido somente por pessoas autorizadas.
  • Integridade: capacidade de garantir que a informação está mantida em seu estado original, conforme foi concebida, visando protegê-la contra alterações indevidas, intencionais ou acidentais na guarda ou transmissão.
  • Disponibilidade: garantia de que os usuários autorizados obtenham acesso à informação e aos ativos correspondentes sempre que necessário.

Disposições Gerais

Toda informação produzida ou recebida pelos colaboradores, como resultado da atividade profissional contratada pela Digital Dados, pertence à referida empresa.

A informação produzida ou recebida pela Digital Dados deverá ser utilizada com senso de responsabilidade e de modo ético e seguro, em benefício exclusivo dos negócios corporativos.

Todos os equipamentos de informática e comunicação, sistemas e informações deverão ser utilizados pelos colaboradores para a realização das atividades exclusivamente profissionais.

A Digital Dados reserva-se ao direito de monitorar e registrar todo o uso das informações, sistemas e serviços pertencentes à empresa.

A Segurança da Informação e Privacidade deve ser considerada no gerenciamento de projetos, independentemente do tipo de projeto.

A TI no tocante a Segurança da Informação e Privacidade deverá manter contato apropriado com grupos especiais, associações profissionais ou outros fóruns especializados em Segurança da Informação e Privacidade com o objetivo de se manter atualizada em relação às melhores práticas, novas tecnologias e ameaças recém-descobertas pela comunidade internacional.

Todos os incidentes que afetam a Segurança da Informação e Privacidade devem ser reportados a TI.

Para qualquer implementação de sistemas e aplicações, é mandatória a utilização de ambientes de produção e homologação segregados.

Devem ser estabelecidas e comunicadas as normas e responsabilidades específicas pela gestão e custódia dos ativos de informação conforme os assuntos específicos contidos nesta Política.

Todas as mudanças em processos, procedimentos e tecnologias devem ser formalmente avaliadas considerando o atendimento aos requisitos desta PSIP.

Todas as pessoas devem ser distintamente identificadas, sejam visitantes, estagiários, funcionários temporários, funcionários regulares, prestadores de serviços pessoa-física e prestadores de serviços pessoa-jurídica.

Quando razões tecnológicas ou determinações superiores tornarem impossível a aplicação dos requisitos previstos nesta Política o responsável ou solicitante deverá informá-las imediatamente à TI, para que possibilite a adoção de medidas alternativas que minimizem os riscos, bem como um plano de ação para corrigi-los, monitorá-los ou eliminá-los.

A Digital Dados exime-se de toda e qualquer responsabilidade decorrente do uso indevido, negligente ou imprudente dos recursos e serviços concedidos aos seus colaboradores, reservando-se o direito de analisar dados e evidências para obtenção de provas a serem utilizadas nos processos investigatórios, adotar as medidas legais cabíveis e punir os infratores.

Atribuição e Responsabilidades

Todos os colaboradores, prestadores de serviços e parceiros de negócio têm responsabilidade diretamente atribuída com:

  • As melhores práticas de Segurança da Informação e Privacidade;
  • As informações de clientes;
  • Os dados pessoais sob custódia da organização;
  • A conformidade com a ISO 27001.

Penalidades

A PSI visa garantir a proteção dos dados e sistemas da organização. Todas as partes envolvidas, incluindo funcionários, contratados e prestadores de serviços, são responsáveis por cumprir as políticas de segurança da informação estabelecidas.

Penalidades Específicas

O descumprimento das políticas de segurança da informação pode resultar em penalidades que podem incluir, mas não se limitam a:
  • Advertências formais;
  • Suspensões temporárias;
  • Demissões;
  • Restrições de acesso a sistemas ou áreas específicas;
  • Outras medidas disciplinares ou corretivas, conforme apropriado;