1. Objetivo
A presente Política de Segurança da Informação estabelece os princípios, diretrizes e responsabilidades adotados pela Ecomovi para proteger as informações sob sua responsabilidade contra acessos não autorizados, perda, alteração, divulgação indevida, indisponibilidade ou qualquer forma de uso inadequado.
A Ecomovi reconhece que a segurança da informação é um elemento essencial para a continuidade dos negócios, proteção dos clientes, conformidade regulatória e preservação da confiança em seus serviços.
2. Abrangência
Esta Política aplica-se a:
- colaboradores;
- administradores;
- diretores;
- estagiários;
- prestadores de serviços;
- parceiros de negócios;
- fornecedores que tenham acesso a informações ou ambientes da Ecomovi.
Todos devem cumprir integralmente as diretrizes aqui estabelecidas.
3. Princípios da Segurança da Informação
A Ecomovi adota como pilares da Segurança da Informação:
Confidencialidade
Garantir que as informações sejam acessadas apenas por pessoas autorizadas.
Integridade
Assegurar que as informações permaneçam completas, corretas e protegidas contra alterações não autorizadas.
Disponibilidade
Garantir que informações, sistemas e serviços estejam disponíveis sempre que necessários.
Autenticidade
Garantir que usuários, sistemas e processos possam ser devidamente identificados e autenticados.
Rastreabilidade
Manter registros que permitam identificar ações realizadas em sistemas e ambientes tecnológicos.
4. Classificação das Informações
As informações tratadas pela Ecomovi devem ser classificadas conforme seu nível de sensibilidade.
Categorias recomendadas:
- Pública
- Uso Interno
- Confidencial
- Restrita
Cada informação deverá receber tratamento compatível com sua classificação.
5. Controle de Acesso
O acesso aos ambientes tecnológicos deve observar o princípio do menor privilégio.
São adotadas medidas como:
- autenticação individual;
- credenciais pessoais e intransferíveis;
- controle de permissões;
- revisão periódica de acessos;
- revogação imediata de acessos quando necessário;
- autenticação multifator, quando aplicável.
É proibido compartilhar senhas ou credenciais de acesso.
6. Gestão de Credenciais
Os usuários são responsáveis pela proteção de suas credenciais.
As senhas devem:
- possuir complexidade adequada;
- ser mantidas em sigilo;
- não ser reutilizadas entre sistemas críticos;
- ser armazenadas de forma segura.
Sempre que possível, recomenda-se a utilização de autenticação multifator (MFA).
7. Proteção dos Dados
A Ecomovi adota medidas técnicas e administrativas para proteger as informações tratadas pela plataforma.
Entre elas:
- criptografia quando aplicável;
- comunicação segura através de protocolos criptografados;
- controle de acesso;
- monitoramento contínuo;
- segregação de ambientes;
- registro de eventos;
- proteção contra acessos não autorizados.
8. Desenvolvimento Seguro
Os sistemas desenvolvidos pela Ecomovi seguem boas práticas de desenvolvimento seguro.
Sempre que aplicável, são observados princípios como:
- revisão de código;
- controle de versões;
- gerenciamento de vulnerabilidades;
- validação de entradas;
- autenticação segura;
- proteção contra falhas conhecidas;
- atualização de dependências.
9. Infraestrutura Tecnológica
A infraestrutura tecnológica deve ser projetada para proporcionar:
- alta disponibilidade;
- escalabilidade;
- monitoramento contínuo;
- redundância quando aplicável;
- proteção contra falhas operacionais;
- mecanismos de recuperação.
10. Gestão de Incidentes
Todo incidente de segurança deverá ser tratado de forma estruturada.
O processo poderá incluir:
- identificação;
- registro;
- análise;
- contenção;
- mitigação;
- recuperação;
- documentação;
- ações preventivas.
Quando necessário, serão adotadas as medidas previstas na legislação aplicável.
11. Continuidade dos Negócios
A Ecomovi busca manter mecanismos que contribuam para a continuidade de suas operações diante de incidentes tecnológicos.
Sempre que aplicável, poderão ser adotados processos relacionados a:
- backup;
- recuperação de dados;
- redundância;
- monitoramento;
- restauração de serviços.
12. Monitoramento
Os ambientes tecnológicos poderão ser monitorados com o objetivo de:
- garantir disponibilidade;
- detectar comportamentos anômalos;
- prevenir incidentes;
- proteger ativos tecnológicos;
- apoiar auditorias;
- preservar a integridade das operações.
13. Uso Aceitável dos Recursos Tecnológicos
Os recursos tecnológicos disponibilizados pela Ecomovi devem ser utilizados exclusivamente para fins profissionais e de acordo com as políticas internas.
É proibido:
- compartilhar credenciais;
- instalar softwares não autorizados;
- acessar sistemas sem permissão;
- realizar atividades que comprometam a segurança da empresa;
- utilizar recursos tecnológicos para atividades ilícitas.
14. Responsabilidades
Todos os colaboradores e parceiros devem:
- cumprir esta Política;
- proteger as informações sob sua responsabilidade;
- comunicar incidentes ou suspeitas de vulnerabilidades;
- preservar a confidencialidade das informações;
- seguir as boas práticas de segurança.
A administração da Ecomovi é responsável por promover a melhoria contínua dos controles de segurança.
15. Conformidade
A Ecomovi busca manter seus processos alinhados às boas práticas de Segurança da Informação, proteção de dados e às normas aplicáveis às atividades desenvolvidas.
A empresa promove controles internos destinados à proteção de seus ativos tecnológicos e das informações tratadas em sua infraestrutura.
16. Revisão da Política
Esta Política poderá ser revisada periodicamente para refletir:
- alterações legais;
- evolução tecnológica;
- mudanças operacionais;
- novos riscos identificados;
- melhoria contínua dos processos.
17. Disposições Finais
A Segurança da Informação é responsabilidade de todos.
A Ecomovi entende que a proteção das informações é fundamental para garantir a confiança de clientes, parceiros e colaboradores, preservando a integridade de seus serviços e contribuindo para um ambiente tecnológico seguro, resiliente e confiável.
O cumprimento desta Política é obrigatório para todas as pessoas que utilizam, administram ou tenham acesso aos ativos de informação da Ecomovi.
Esta Política entra em vigor na data de sua publicação e permanecerá válida até sua revisão ou substituição por versão posterior.