1. Introdução
A Sigu Ads, agência de tráfego e performance, inscrita sob o CNPJ 11.206.411/0001-54, reconhece a importância da segurança da informação e da proteção de dados pessoais para a correta execução de sua atividade fim.
A Política de Segurança da Informação da Sigu Ads define diretrizes para proteger dados e informações da empresa, assegurando confidencialidade, integridade, disponibilidade e tratamento adequado dos dados pessoais em conformidade com a LGPD.
2. Abrangência
Esta PSI abrange todos os colaboradores, parceiros, clientes e quadro societário, definindo princípios, diretrizes, responsabilidades e canais de comunicação para garantir a segurança da informação e a proteção de dados.
3. Definições
Informação
Qualquer dado ou conjunto de dados, em qualquer formato, que seja processado diretamente pela Sigu Ads.
Dado pessoal
Informação relacionada a uma pessoa natural identificada ou identificável.
Ativo de informação
Hardware, software, dados, documentos, relatórios, imagens, etc., que possuem valor para a Sigu Ads ou seus clientes.
Segurança da informação
Conjunto de medidas que visam proteger os ativos de informação contra acessos não autorizados, uso indevido, divulgação, perda, modificação ou destruição.
Tratamento de dados
Toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, distribuição, transferência, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação.
Cliente
Contrato de prestação de serviço estabelecido entre a Sigu e outra empresa. Preferencialmente nestes casos, a Sigu irá atuar como Operadora e o Cliente, como Controlador para fins de tratamento de dados.
4. Objetivo
Esta PSI tem como objetivo:
- Proteger os ativos de informação da Sigu Ads e seus clientes contra ameaças internas e externas.
- Garantir a confidencialidade, integridade, disponibilidade e o tratamento adequado dos dados pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD).
- Atender aos requisitos legais e regulatórios aplicáveis à Sigu Ads, incluindo a LGPD.
- Promover uma cultura de segurança da informação e proteção de dados entre todos os colaboradores.
5. Princípios
A Sigu Ads se compromete com os seguintes princípios de segurança da informação e proteção de dados:
Confidencialidade
As informações de documentos e dados de clientes da Sigu Ads, tanto institucionais/comerciais quanto aqueles em que a Sigu atua como operadora, são confidenciais e acessíveis apenas a colaboradores autorizados que assinaram cláusula de confidencialidade com a empresa.
Integridade
Os dados e informações da Sigu Ads e os dados onde a Sigu Ads atua como operadora devem ser claros, completos e confiáveis, preservados de acordo com o momento de sua captação/geração.
Disponibilidade
Os dados e informações da Sigu Ads e de clientes ao qual a mesma atua como operadora, devem estar disponíveis para os usuários autorizados e seus titulares dos dados quando necessário.
Responsabilidade
Todos os colaboradores da Sigu Ads são responsáveis pela segurança da informação e proteção de dados e atuarão em obediência a Lei Geral de Proteção de Dados.
Proporcionalidade
As medidas de segurança da informação e proteção de dados devem ser proporcionais aos riscos envolvidos.
Legalidade
O tratamento de dados pessoais pela Sigu Ads (como controladora ou operadora), deve ser realizado de forma lícita, justa e transparente.
Necessidade
O tratamento de dados pessoais deve ser limitado ao mínimo necessário para o alcance dos objetivos da Sigu Ads. O tratamento seguirá o mesmo princípio da necessidade para os dados tratados enquanto operadora, desde que haja anuência do cliente com esta diretriz.
Consentimento
O tratamento de dados pessoais só pode ser realizado com o consentimento livre, específico e informado do titular dos dados.
Finalidade
O tratamento de dados pessoais, operado ou controlado pela Sigu Ads, deve ser realizado para finalidades específicas, legítimas e determinadas, e não pode ser realizado de forma incompatível com essas finalidades.
Qualidade
Os dados pessoais devem ser armazenados de forma a garantir a sua qualidade, veracidade, exatidão, transparência e atualização.
Transparência
A Sigu Ads deve fornecer aos titulares dos dados informações claras, precisas e completas sobre o tratamento de seus dados pessoais, de forma gratuita e acessível. Quando disponível, de forma imediata ou em até 15 dias, de forma completa, conforme rege a LGPD. Quando operadora destes dados, deve orientar o DPO ou o departamento do cliente (controlador) a proceder da mesma forma.
Segurança
A Sigu Ads deve adotar medidas técnicas e organizativas adequadas para proteger os dados pessoais contra acessos não autorizados, uso indevido, divulgação, perda, modificação ou destruição. Quando operador dos dados, deve orientar seu cliente a adotar tais medidas em sua estrutura de dados.
6. Diretrizes
Para garantir a segurança da informação e proteção de dados, a Sigu Ads implementa as seguintes diretrizes:
Controle de acesso
Os acessos aos ativos de informação da Sigu Ads e seus clientes são controlados por meio de mecanismos de autenticação e autorização, incluindo o uso de logins individuais e senhas seguras com autenticação de 2 fatores (2FA).
Proteção contra ameaças
A Sigu Ads utiliza antivírus e outras ferramentas para proteger seus sistemas contra malwares, incluindo firewalls e sistemas de detecção de intrusão. Em seu armazenamento na nuvem, conta ainda com recursos de segurança integrados que detectam e bloqueiam ameaças como spam, phishing e malware.
Segurança da rede
A rede contratada pela Sigu Ads é protegida por firewalls e outras medidas de segurança, como criptografia de dados em trânsito e repouso.
Segurança física
Os ativos de informação da Sigu Ads e seus clientes são armazenados na nuvem, com acesso restrito via login e monitoramento constante, utilizando práticas e padrões rígidos do setor para armazenar sua atividade.
Backup e recuperação de desastres
A Sigu Ads possui mecanismos de backup na nuvem e recuperação de desastres para garantir a disponibilidade dos seus dados. Cópias baixadas localmente são deletadas após o período máximo de 3 dias após a cessão de sua finalidade.
Governança de dados
A Sigu Ads possui um programa de governança de dados para garantir a qualidade, segurança e uso adequado dos dados pessoais, incluindo um programa profundo de adequação à LGPD que garante a conformidade com as normas vigentes de proteção de dados.
7. Monitoramento e Revisão
A PSI da Sigu Ads é monitorada e revisada trimestralmente para garantir sua efetividade, incluindo a realização de auditorias internas e a atualização da PSI em caso de mudanças na legislação ou nas práticas da empresa.
8. Responsabilidades
Diretoria
Responsável pela definição e aprovação da PSI, bem como pela alocação de recursos para a sua implementação.
Data Protection Officer (DPO)
Responsável por auxiliar a Sigu Ads no cumprimento da LGPD, atuando como canal de comunicação entre a empresa e os titulares dos dados. Responsável pela implementação e monitoramento da PSI, incluindo a coordenação das atividades de segurança da informação e proteção de dados.
Colaboradores
Responsáveis por seguir as diretrizes da PSI, incluindo a utilização de senhas seguras e a comunicação de incidentes de segurança. Todos seguem cláusulas de confidencialidade e proteção de dados em seus contratos de trabalho.
9. Canais de Comunicação
Em caso de dúvidas ou sugestões relacionadas à PSI ou à LGPD, os colaboradores da Sigu Ads e os titulares dos dados podem utilizar os seguintes canais de comunicação:
- E-mail: vitor@sigu.com.br
- Telefone: 71 981195480
10. Vigência
Esta PSI entra em vigor na data de sua aprovação pela Diretoria e é válida por tempo indeterminado.