Política de Segurança da Informação
A WEBMANIABR emprega seus melhores esforços para proteger e respeitar os dados pessoais de seus clientes, à vista disso, compromete-se com a Segurança da Informação, Proteção de dados e com a sua Privacidade. A Política é guiada pela legislação vigente e pelos três princípios básicos da segurança da informação, que são resumidos da seguinte forma: a) Confidencialidade: As informações só devem ser acessadas por pessoal autorizado. b) Integridade: As informações só devem ser alteradas por pessoal autorizado. c) Disponibilidade: As informações devem estar sempre disponíveis pelo pessoal autorizado.
Implementando as práticas nacionais e internacionais para proteção de dados a empresa tem sua estrutura de segurança estabelecida por:
-
Condições de acesso: somente terão acesso aos dados pessoais sob a responsabilidade da WEBMANIABR funcionários e/ou terceiros autorizados e mediante assinatura dos respectivos contratos / termos de confidencialidade. A empresa tem um sistema que define e restringe os acessos, de acordo com o perfil de cada usuário.
-
Condições de instalação de equipamento: os equipamentos utilizados na WEBMANIABR são de propriedade da empresa e os funcionários somente estão autorizados à instalação de programas e aplicativos necessários ao exercício da atividade, gratuitos ou licenciados. Em caso de utilização de equipamentos pessoais, o colaborador se compromete contratualmente a não armazenar ou compartilhar dados da empresa a que tenha acesso em razão da atividade.
-
Mecanismos de proteção (internas): a WEBMANIABR adota algumas práticas que conferem maior proteção e segurança no exercício das suas atividades:
a) Conscientização e Treinamento anual a todos os colaboradores da WEBMANIABR;
b) Atribuir contas e senhas identificáveis a funcionários para uso de computadores, sistemas, bases de dados e qualquer outro ativo de informação;
c) Garantir proteção contra acesso não autorizado e acesso restrito;
d) Ter a instalação de firewall, antivírus e outras práticas de segurança ao sistema computacional da empresa;
e) Estabelecer uma política de backup diário e histórico máximo de 30 (trinta) dias, com armazenamento em servidor em físico e em nuvem;
f) Utilizar o e-mail da empresa somente para atividades profissionais, não acessando e-mails suspeitos ou compartilhando e-mails ou informações sigilosas ou que comprometam a empresa;
g) Utilizar a internet para atividades profissionais, sem baixar arquivos ou programas não autorizados;
h) Os computadores têm restrição de uso de dispositivo de armazenamento móvel;
i) Gerenciar contratos que possam ter relação com segurança e proteção de dados;
j) O acesso pelos funcionários das informações da WEBMANIABR e servidores, somente pode ser realizado via VPN (Virtual Private Network) e com autenticação de dois fatores.
-
Mecanismos de proteção (externas):
a) A WEBMANIABR não realiza nenhum tipo de quebra de captcha ou modelo de quebra de regra de segurança, para obter informações. A responsabilidade das informações e o uso dela é de total responsabilidade do cliente / usuário.
b) Qualquer dado coletado pela WEBMANIABR será armazenado em conformidade com os padrões de segurança empregados pelo mercado. Além dos esforços técnicos, também adotamos medidas institucionais, visando manter o programa de governança e privacidade aplicadas às atividades atualizados.
c) A WEBMANIABR adota sistema interno para monitorar e bloquear acessos suspeitos em tempo real, em especial as tecnologias de segurança oferecidas pela Amazon Web Services.
d) Em redes públicas, a WEBAMANIABR dados usando criptografia forte. Nós utilizamos certificado digital SSL emitido pela Amazon. A conexão utiliza AES_128_GCM para criptografia, com SHA2 para mensagem de autenticação e ECDHE_RSA como o mecanismo de troca de chaves.
-
Responsabilidades dos colaboradores e parceiros:
a) Respeitar esta Política de Segurança da Informação e demais Políticas afetas à segurança de dados e normas de conduta;
b) Realizar a guarda e proteção dos recursos computacionais disponibilizados para o trabalho;
c) Responder pelo uso exclusivo e intransferível de suas senhas de acesso;
d) Realizar a correta utilização dos recursos de hardware e software;
e) Relatar prontamente à área de TI ou Encarregado de dados qualquer fato ou ameaça à segurança dos recursos, como quebra da segurança, fragilidade, mau funcionamento, presença de vírus, etc;
f) Assegurar que as informações e dados de propriedade da empresa não sejam disponibilizados a terceiros, a não ser com autorização por escrito do responsável hierárquico;
g) Relatar para o seu responsável hierárquico e ao setor de TI, o surgimento da necessidade de um novo software para suas atividades.
h) Responder pelo prejuízo ou dano que vier a provocar a empresa ou a terceiros, em decorrência da não obediência às diretrizes e normas aqui referidas.
A WEBMANIABR reconhece que a responsabilidade de proteger seus dados e informações também recaem em nossos parceiros, fornecedores e contratados, desta forma, asseguram que todos os procedimentos aplicados no processo de Segurança se estendem a estes grupos. Além disso, garantimos que dispomos de uma equipe dedicada a segurança e manutenção do tratamento dos dados pessoais coletados, investindo em treinamentos e capacitações referentes ao tema.
Nossos sistemas e serviços atendem as formalidades legais mínimas e fundamentais para a proteção de seus dados e Segurança, a fim de garantir o cumprimento e o respeito aos princípios de confidencialidade, integridade e disponibilidade.
Os gestores, diretores e executivos, obrigam-se a fiscalizar e exigir o cumprimento de todos os preceitos acordados nesta política e demais procedimentos relacionados à Segurança e Proteção de Dados, do mesmo modo que, assumem o compromisso de apoiar e aplicar o mesmo comprometimento e responsabilidade que seus colaboradores. A segurança dos seus dados e a relação de confiança com nosso cliente é uma prioridade para a WEBMANIABR
Em caso de dúvidas, comentários e/ou sugestões relacionadas a esta Política, entre em contato com o Encarregado de Dados da WEBMANIABR, que está à disposição nos seguintes endereços de contato:
Encarregado de dados: Daiane Amorim
E-mail: contato@wmbr.com.br
Telefone: (41) 98812-1453