POLÍTICA DE SEGURANÇA DA INFORMAÇÃO
CERCRED - SOLUÇÕES DE CONTACT CENTER E RECUPERAÇÃO DE CRÉDITO LTDA
Nossa Missão em Segurança da Informação
A CERCRED reconhece a segurança da informação como pilar fundamental para o cumprimento de nossa missão empresarial. Investimos continuamente em tecnologias e capacitação profissional para garantir a máxima proteção dos dados e informações sob nossa responsabilidade.
Princípios Fundamentais
Nossa política baseia-se na preservação de cinco pilares essenciais:
-
Confidencialidade: Garantia de acesso apenas por pessoas autorizadas
-
Integridade: Manutenção da precisão e completude das informações
-
Disponibilidade: Acesso às informações quando necessário
-
Autenticidade: Verificação da procedência das informações
-
Legalidade: Conformidade com toda legislação aplicável
Compromisso com a LGPD
A CERCRED está plenamente comprometida com a Lei Geral de Proteção de Dados (LGPD) e adota medidas rigorosas para:
-
Proteger dados pessoais durante todo seu ciclo de vida
-
Implementar medidas técnicas e administrativas de segurança
-
Manter transparência no tratamento de dados pessoais
-
Respeitar os direitos dos titulares de dados
-
Notificar incidentes conforme exigências legais
Para informações detalhadas sobre como tratamos seus dados pessoais, consulte nossa Política de Privacidade.
Medidas de Proteção Implementadas
Controles Técnicos
-
Sistemas antivírus e firewall atualizados
-
Sistemas de detecção e prevenção de intrusões (IDS/IPS)
-
Proteção anti-spam
-
Criptografia quando necessário
-
Controles de acesso baseados no princípio do menor privilégio
Controles Físicos:
-
Perímetros de segurança para proteção de ativos críticos
-
Controle de acesso às instalações
-
Monitoramento de ambientes
Controles Administrativos:
-
Capacitação contínua em segurança da informação
-
Procedimentos de backup e recuperação
-
Gestão de incidentes de segurança
-
Análise e gestão de riscos
Canal de Comunicação
Para incidentes de segurança: E-mail: infra@cercred.com.br
Para questões sobre proteção de dados pessoais: Encarregado (DPO): dpo@cercred.com.br
Transparência e Responsabilidade
A CERCRED mantém um Comitê de Segurança da Informação (CSI) multidisciplinar que assessora na implementação e melhoria contínua dos controles de segurança. Realizamos revisões periódicas de nossa política e procedimentos para garantir adequação às melhores práticas e exigências legais.
Gestão de Incidentes
Possuímos procedimentos estruturados para:
-
Identificação e resposta rápida a incidentes
-
Análise de impacto e medidas de contenção
-
Comunicação transparente quando exigida por lei
-
Implementação de melhorias preventivas
Compromisso Contínuo
Nossa política é revisada anualmente ou sempre que necessário, garantindo que permaneça alinhada com:
-
Evolução tecnológica
-
Mudanças na legislação
-
Melhores práticas do mercado
-
Necessidades específicas de nossos clientes
Documentos Relacionados:
-
Política de Privacidade - Detalhes sobre tratamento de dados pessoais
Esta política está em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e demais normas aplicáveis.