Política de Segurança da Informação Pública para o Site

1. Objetivo

A PRONTO LIVE MARKETING LTDA, sediada em São Paulo/SP e com atuação nacional e internacional no segmento de Live Marketing e Brand Experience, estabelece a presente Política de Segurança da Informação com o objetivo de definir diretrizes para proteção, tratamento e utilização adequada das informações corporativas, visando contribuir para a continuidade dos negócios, a confiança de clientes, parceiros, fornecedores e colaboradores, bem como o cumprimento das obrigações legais e regulatórias aplicáveis.

2. Classificação da informação

Esta Política é classificada como pública e poderá ser disponibilizada no website institucional da Pronto para consulta e download por clientes, parceiros, fornecedores, colaboradores, candidatos e demais públicos interessados.

3. Princípios de Segurança da Informação

• Confidencialidade: promover medidas para que as informações sejam acessadas somente por pessoas devidamente autorizadas e para finalidades legítimas relacionadas às atividades da Pronto.
• Integridade: adotar medidas destinadas a preservar que as informações permaneçam completas, corretas, atualizadas e protegidas contra alterações, exclusões, perdas ou modificações indevidas, acidentais ou não autorizadas.
• Disponibilidade: buscar assegurar que as informações estejam disponíveis aos usuários autorizados sempre que necessário para a execução das atividades corporativas e prestação dos serviços.
• Responsabilidade: orientar colaboradores, prestadores de serviço, parceiros e terceiros quanto ao uso adequado dos recursos, sistemas, documentos e informações sob sua responsabilidade.

4. Compromisso organizacional

A Pronto reconhece a informação como um ativo estratégico essencial para a condução de seus negócios, para a execução de projetos e para a manutenção da confiança de clientes, fornecedores, parceiros, colaboradores e demais partes interessadas.

Todos os colaboradores, prestadores de serviço, parceiros e demais terceiros que tenham acesso às informações da Pronto deverão tratá-las de forma responsável, ética, segura e profissional, observando esta Política, os contratos aplicáveis, os normativos internos e as boas práticas de segurança da informação.

5. Diretrizes gerais

• Utilizar informações, documentos, sistemas, dispositivos, acessos e recursos tecnológicos apenas para finalidades profissionais e autorizadas.
• Evitar o compartilhamento indevido de informações confidenciais, estratégicas, comerciais, financeiras, jurídicas, de clientes, fornecedores, colaboradores ou terceiros.
• Preservar senhas, credenciais, acessos e permissões de uso pessoal, não os compartilhando com terceiros.
• Armazenar e transmitir informações corporativas por canais, ferramentas e ambientes autorizados pela Pronto, ressalvadas situações excepcionais devidamente autorizadas.
• Adotar cuidado especial com informações de clientes, briefings, propostas, contratos, dados pessoais, propriedade intelectual, materiais estratégicos e documentos de projetos.
• Comunicar imediatamente, ou tão logo seja possível, qualquer incidente, suspeita de vazamento, perda, acesso indevido, fraude, uso não autorizado ou fragilidade identificada em sistemas, documentos ou processos.

6. Conformidade legal e regulatória

A Pronto observa e busca manter conformidade com a legislação aplicável à proteção de informações, dados pessoais, propriedade intelectual e relações comerciais, incluindo, mas não se limitando a:

• Lei Geral de Proteção de Dados Pessoais - Lei nº 13.709/2018 (LGPD);
• Marco Civil da Internet - Lei nº 12.965/2014, quando aplicável;
• Lei de Direitos Autorais - Lei nº 9.610/1998;
• obrigações contratuais assumidas com clientes, fornecedores, parceiros e colaboradores;
• demais normas, regulamentos e boas práticas relacionadas à segurança da informação, privacidade e proteção de dados.

7. Responsabilidades

Constituem responsabilidades de todos os colaboradores, prestadores de serviço, parceiros, fornecedores e terceiros que tenham acesso a informações da Pronto:

• proteger informações confidenciais contra divulgação, acesso, cópia, alteração ou eliminação não autorizada;
• utilizar os recursos tecnológicos de forma adequada, ética e segura;
• preservar a integridade das informações sob sua responsabilidade;
• respeitar contratos, cláusulas de confidencialidade, políticas internas e orientações corporativas;
• reportar imediatamente, ou tão logo seja possível, qualquer incidente ou suspeita de violação de segurança da informação;
• colaborar com ações de melhoria contínua, prevenção de riscos e fortalecimento da cultura de segurança.

8. Sistema de Gestão e melhoria contínua

A Pronto busca aprimorar continuamente seus processos, controles e práticas de segurança da informação, visando promover maior transparência, organização, comprometimento e responsabilidade nas relações com clientes, fornecedores, parceiros, colaboradores e demais partes interessadas.

A presente Política poderá ser revisada periodicamente ou sempre que houver alterações relevantes em processos, tecnologias, legislação, estrutura organizacional ou requisitos de clientes e partes interessadas.

9. Comunicação de incidentes

Qualquer incidente ou suspeita de incidente relacionado à segurança da informação deverá ser comunicado aos canais internos definidos pela Pronto para avaliação, registro, tratamento e adoção das medidas cabíveis.

Quando o incidente envolver dados pessoais, sua análise observará as disposições da legislação aplicável, especialmente da Lei Geral de Proteção de Dados Pessoais (LGPD), bem como as diretrizes estabelecidas na Política de Privacidade e Proteção de Dados Pessoais da Pronto, inclusive quanto à necessidade de comunicação aos órgãos competentes e aos titulares dos dados, quando exigido pela legislação.

Histórico de versões