Documento institucional
Política de Segurança da Informação
Este documento existe para proteger a confiança que nossos Partners depositam em suas decisões.
- Versão
- 1.0
- Classificação
- Público
- Proprietário
- profitOS Tecnologia Ltda.
“Lucro não nasce do investimento. Lucro nasce da estratégia. Estratégia nasce de dados. Dados se transformam em inteligência. Inteligência gera decisões. E decisões constroem empresas extraordinárias.”
01
Objetivo
Estabelecer princípios para proteger confidencialidade, integridade, disponibilidade e autenticidade de informações e serviços.
02
Governança
A segurança é responsabilidade compartilhada. Papéis, aprovações, exceções e riscos relevantes serão documentados.
03
Controle de acesso
Acessos serão concedidos por necessidade, menor privilégio, credenciais individuais, revisão periódica e revogação tempestiva.
04
Autenticação
A profitOS incentivará MFA, senhas fortes, proteção de segredos e controles contra tentativas abusivas.
05
Desenvolvimento seguro
Mudanças seguirão revisão, testes proporcionais, segregação de ambientes, gestão de dependências e correção de vulnerabilidades conforme risco.
06
Infraestrutura e nuvem
Provedores serão avaliados por criticidade. Configurações, registros, disponibilidade e segregação serão gerenciados conforme boas práticas.
07
Criptografia
Criptografia será utilizada em trânsito e, quando apropriado, em repouso, considerando risco, tecnologia e serviço contratado.
08
Logs e monitoramento
Eventos relevantes poderão ser registrados para segurança, diagnóstico, prevenção a fraude, auditoria e resposta a incidentes.
09
Vulnerabilidades
Vulnerabilidades serão classificadas por risco e tratadas conforme criticidade, exposição, exploração conhecida e impacto.
10
Backups
Backups serão protegidos, testados periodicamente e retidos conforme necessidade operacional e legal.
11
Terceiros
Fornecedores críticos estarão sujeitos a avaliação, contratos, confidencialidade e obrigações de segurança compatíveis.
12
Incidentes
A profitOS manterá procedimento de identificação, contenção, investigação, recuperação, comunicação e lições aprendidas.
13
Pessoas
Colaboradores e prestadores receberão orientações de segurança e estarão sujeitos a confidencialidade e deveres de proteção.
14
Continuidade
Riscos de continuidade serão avaliados; planos de recuperação serão testados de forma proporcional à criticidade.
15
Exceções
Exceções deverão ter justificativa, aprovação, prazo e controles compensatórios.
16
Revisão
A Política será revista ao menos anualmente ou após mudanças relevantes, incidentes graves ou exigência regulatória.