{"id":28,"date":"2024-08-27T00:57:55","date_gmt":"2024-08-27T03:57:55","guid":{"rendered":"https:\/\/w4cloudswebnew.azurewebsites.net\/?page_id=28"},"modified":"2025-09-03T13:11:30","modified_gmt":"2025-09-03T17:11:30","slug":"politica-de-privacidade","status":"publish","type":"page","link":"https:\/\/w4clouds.com.br\/en\/politica-de-privacidade\/","title":{"rendered":"Pol\u00edtica de Privacidade"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t
\n\t\t
Home<\/a><\/div>\n\t\t<\/div>\n\t\t<\/div>\n\t\t<\/div><\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Objetivo<\/b><\/b><\/p>

O objetivo desta pol\u00edtica \u00e9 estabelecer diretrizes e normas de Seguran\u00e7a da Informa\u00e7\u00e3o para que os colaboradores da W4Cyber adotem padr\u00f5es de comportamento seguros, adequados \u00e0s metas e necessidades da empresa. Isso inclui:<\/p>

\u2022Garantir a confidencialidade, integridade e disponibilidade das informa\u00e7\u00f5es.<\/p>

\u2022Prevenir poss\u00edveis incidentes e responsabilidades legais para a institui\u00e7\u00e3o, seus empregados, clientes e parceiros.<\/p>

A W4Cyber manter\u00e1 esta pol\u00edtica sempre dispon\u00edvel, atualizada, e, quando necess\u00e1rio, divulgar\u00e1 seu conte\u00fado e\/ou atualiza\u00e7\u00f5es.<\/p>

Refer\u00eancias<\/b><\/b><\/p>

\u2022ABNT NBR ISO\/IEC ISO 27001:2022<\/b>: Seguran\u00e7a da informa\u00e7\u00e3o, seguran\u00e7a cibern\u00e9tica e prote\u00e7\u00e3o \u00e0 privacidade \u2013 Requisitos de gest\u00e3o da seguran\u00e7a da informa\u00e7\u00e3o.<\/p>

\u2022ABNT NBR ISO\/IEC ISO 27701:2019<\/b>: T\u00e9cnicas de seguran\u00e7a.<\/p>

\u2022ABNT NBR ISO\/IEC ISO 37301:2021<\/b>: Sistemas de Gest\u00e3o de Compliance.<\/p>

\u2022Lei Geral de Prote\u00e7\u00e3o de Dados Pessoais (LGPD)<\/b>: Lei n\u00ba 13.709\/2018.<\/p>

Abrang\u00eancia<\/b><\/b><\/p>

Esta pol\u00edtica se aplica a todos os colaboradores, ex-colaboradores, prestadores de servi\u00e7o, ex-prestadores, pessoas com poderes de representa\u00e7\u00e3o da organiza\u00e7\u00e3o e suas controladas, respeitando os acordos operacionais. A pol\u00edtica cobre todos que possuam ou venham a possuir acesso \u00e0s informa\u00e7\u00f5es da W4Cyber ou que fa\u00e7am uso de recursos computacionais da infraestrutura.<\/p>

Pap\u00e9is e Responsabilidades<\/b><\/b><\/p>

5.1. Todos os Colaboradores<\/b><\/b><\/p>

\u2022Respons\u00e1veis pelo uso de sua identifica\u00e7\u00e3o e autentica\u00e7\u00e3o.<\/p>

\u2022Devem acessar informa\u00e7\u00f5es apenas para o desempenho de suas fun\u00e7\u00f5es ou outras situa\u00e7\u00f5es permitidas.<\/p>

\u2022Ler, compreender e cumprir a Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o e demais normas aplic\u00e1veis.<\/p>

\u2022Comunicar \u00e0 equipe de Seguran\u00e7a da Informa\u00e7\u00e3o sobre poss\u00edveis viola\u00e7\u00f5es.<\/p>

\u2022Assinar o \u201cTermo de Aceite da PSI\u201d, formalizando o conhecimento e aceita\u00e7\u00e3o da pol\u00edtica.<\/p>

5.2. Alta Dire\u00e7\u00e3o<\/b><\/b><\/p>

\u2022Zelar pela sustentabilidade do neg\u00f3cio, considerando aspectos econ\u00f4micos, sociais e de governan\u00e7a.<\/p>

\u2022Formular e apoiar diretrizes de gest\u00e3o e seguran\u00e7a da informa\u00e7\u00e3o.<\/p>

\u2022Garantir a adequa\u00e7\u00e3o da estrutura de seguran\u00e7a da informa\u00e7\u00e3o.<\/p>

5.3. Gestores<\/b><\/b><\/p>

\u2022Liderar a\u00e7\u00f5es para atingir os objetivos da W4Cyber.<\/p>

\u2022Reportar resultados de seguran\u00e7a e monitorar riscos.<\/p>

\u2022Garantir a aplica\u00e7\u00e3o e cumprimento da Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o por colaboradores e terceiros.<\/p>

5.4. Seguran\u00e7a da Informa\u00e7\u00e3o<\/b><\/b><\/p>

\u2022Implementar e monitorar controles de seguran\u00e7a da informa\u00e7\u00e3o.<\/p>

\u2022Prevenir e responder a riscos e amea\u00e7as de seguran\u00e7a.<\/p>

\u2022Propor e gerenciar projetos e iniciativas de seguran\u00e7a.<\/p>

5.5. Tecnologia da Informa\u00e7\u00e3o<\/b><\/b><\/p>

\u2022Gerenciar os riscos de seguran\u00e7a e garantir a efetividade dos controles.<\/p>

\u2022Monitorar acessos e garantir a configura\u00e7\u00e3o adequada de equipamentos e sistemas.<\/p>

5.6. Governan\u00e7a, Risco, Compliance e Auditoria<\/b><\/b><\/p>

\u2022Identificar, avaliar, mitigar e reportar riscos de seguran\u00e7a da informa\u00e7\u00e3o.<\/p>

\u2022Garantir a conformidade com as expectativas legais e regulat\u00f3rias.<\/p>

5.7. \u00c1rea Jur\u00eddica<\/b><\/b><\/p>

\u2022Incluir cl\u00e1usulas de conformidade com a Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o nos contratos de prestadores de servi\u00e7os.<\/p>

5.8. Recursos Humanos<\/b><\/b><\/p>

\u2022Disponibilizar a pol\u00edtica de seguran\u00e7a e garantir a assinatura do Termo de Ci\u00eancia.<\/p>

\u2022Notificar a equipe de TI sobre desligamentos para tomar medidas de seguran\u00e7a.<\/p>

Diretrizes<\/b><\/b><\/p>

6.1. Princ\u00edpios de Seguran\u00e7a<\/b><\/b><\/p>

A Seguran\u00e7a da Informa\u00e7\u00e3o visa garantir a continuidade dos neg\u00f3cios, assegurando:<\/p>

\u2022Confidencialidade<\/b>: Somente pessoas autorizadas t\u00eam acesso \u00e0 informa\u00e7\u00e3o.<\/p>

\u2022Integridade<\/b>: A informa\u00e7\u00e3o \u00e9 mantida em seu estado original, protegida contra altera\u00e7\u00f5es indevidas.<\/p>

\u2022Disponibilidade<\/b>: Usu\u00e1rios autorizados podem acessar informa\u00e7\u00f5es sempre que necess\u00e1rio.<\/p>

6.2. Estrutura<\/b><\/b><\/p>

A estrutura de documentos de Seguran\u00e7a da Informa\u00e7\u00e3o da organiza\u00e7\u00e3o inclui:<\/p>

\u2022Arquitetura de Seguran\u00e7a da Informa\u00e7\u00e3o<\/b>: Define os modelos de refer\u00eancia e componentes tecnol\u00f3gicos.<\/p>

\u2022Gest\u00e3o de Ativos Tecnol\u00f3gicos<\/b>: Gerencia ativos f\u00edsicos e l\u00f3gicos, incluindo os fora do ambiente da organiza\u00e7\u00e3o.<\/p>

\u2022Classifica\u00e7\u00e3o da Informa\u00e7\u00e3o<\/b>: Diretrizes para classificar e proteger as informa\u00e7\u00f5es conforme sua import\u00e2ncia.<\/p>

\u2022Conscientiza\u00e7\u00e3o em Seguran\u00e7a da Informa\u00e7\u00e3o<\/b>: Programa de conscientiza\u00e7\u00e3o de colaboradores.<\/p>

\u2022Plano de Continuidade de Neg\u00f3cio<\/b>: Mant\u00e9m a capacidade de continuidade dos neg\u00f3cios em cen\u00e1rios de crise.<\/p>

\u2022Prote\u00e7\u00e3o de Dados<\/b>: Estabelece padr\u00f5es de prote\u00e7\u00e3o de dados.<\/p>

\u2022Trabalho Remoto<\/b>: Define diretrizes para o trabalho remoto.<\/p>

\u2022Gest\u00e3o de Identidades e Acessos<\/b>: Controla o acesso a dados e transa\u00e7\u00f5es.<\/p>

\u2022Gest\u00e3o de Riscos<\/b>: Diretrizes para identifica\u00e7\u00e3o, avalia\u00e7\u00e3o e tratamento de riscos.<\/p>

\u2022Resposta a Incidentes<\/b>: Define a\u00e7\u00f5es para responder a incidentes de seguran\u00e7a.<\/p>

\u2022M\u00e9tricas e Relat\u00f3rios<\/b>: Mant\u00e9m a organiza\u00e7\u00e3o informada sobre riscos de seguran\u00e7a.<\/p>

\u2022Seguran\u00e7a de Redes<\/b>: Protege o ambiente de rede da organiza\u00e7\u00e3o.<\/p>

\u2022Opera\u00e7\u00f5es de Seguran\u00e7a da Informa\u00e7\u00e3o<\/b>: Sustenta\u00e7\u00e3o de ferramentas e processos de seguran\u00e7a.<\/p>

\u2022Privacidade<\/b>: Preserva a privacidade de dados pessoais.<\/p>

\u2022Monitoramento de Seguran\u00e7a da Informa\u00e7\u00e3o<\/b>: Monitora e analisa incidentes de seguran\u00e7a.<\/p>

\u2022Seguran\u00e7a de Software<\/b>: Protege sistemas e aplicativos.<\/p>

\u2022Estrat\u00e9gia de Seguran\u00e7a da Informa\u00e7\u00e3o<\/b>: Alinha a seguran\u00e7a da informa\u00e7\u00e3o com a estrat\u00e9gia de neg\u00f3cio.<\/p>

\u2022Gest\u00e3o de Seguran\u00e7a da Informa\u00e7\u00e3o para Terceiros<\/b>: Avalia a conformidade de terceiros.<\/p>

\u2022Intelig\u00eancia de Amea\u00e7as<\/b>: Identifica e previne amea\u00e7as de seguran\u00e7a.<\/p>

\u2022Gest\u00e3o de Vulnerabilidades<\/b>: Gerencia vulnerabilidades tecnol\u00f3gicas.<\/p>

\u2022Seguran\u00e7a em Nuvem<\/b>: Avalia a seguran\u00e7a de ambientes em nuvem.<\/p>

\u2022Seguran\u00e7a F\u00edsica<\/b>: Define diretrizes para prote\u00e7\u00e3o f\u00edsica de dados.<\/p>

\u2022Criptografia<\/b>: Garante o uso adequado da criptografia para proteger informa\u00e7\u00f5es.<\/p>

Disposi\u00e7\u00f5es Gerais<\/b><\/b><\/p>

Os casos n\u00e3o previstos ou d\u00favidas sobre esta pol\u00edtica devem ser encaminhados \u00e0 Ger\u00eancia de Seguran\u00e7a da Informa\u00e7\u00e3o.<\/p>

Penalidades<\/b><\/b><\/p>

O descumprimento desta pol\u00edtica pode resultar em medidas disciplinares.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\n\t\t\t\n\n\t\t\t\n\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t