Segurança da Informação

A Desenbahia reconhece a importância da proteção de dados e informações como fator essencial para a continuidade dos negócios, a minimização de riscos e a maximização de oportunidades. A segurança da informação é tratada de forma estratégica, integrando medidas técnicas, administrativas e comportamentais.

Princípios de Segurança da Informação

A segurança da informação na Desenbahia busca garantir os seguintes princípios fundamentais:

• Confidencialidade: acesso restrito às informações sensíveis;
• Integridade: proteção contra modificações indevidas;
• Disponibilidade: acesso às informações por pessoas autorizadas sempre que necessário;
• Autenticidade e Rastreabilidade: controle e identificação sobre quem acessa e manipula os dados.

Política de Proteção de Dados Pessoais e Privacidade

A Desenbahia adota medidas para assegurar o tratamento adequado dos dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Entre os principais compromissos estão:

• Coleta apenas dos dados necessários;
• Tratamento baseado em bases legais definidas;
• Respeito aos direitos dos titulares de dados;
• Divulgação clara de como os dados são utilizados e protegidos.

Você pode acessar o extrato da nossa política atual clicando abaixo:

Para acessar a Política de Proteção de Dados Pessoais e Privacidade, clique aqui.

Práticas e Orientações para Usuários

Para garantir a segurança da informação, todos os usuários dos sistemas da Desenbahia devem:

• Utilizar os sistemas e canais apenas para finalidades lícitas;
• Manter a veracidade das informações fornecidas;
• Evitar o envio de conteúdo inadequado, falso ou malicioso;
• Não compartilhar dados pessoais de terceiros sem autorização;
• Seguir as recomendações da equipe de TI e dos normativos internos;
• Respeitar o sigilo das informações acessadas, conforme Termo de Confidencialidade assinado por todos os colaboradores, prestadores e parceiros.

Segurança Cibernética e Incidentes

A Desenbahia adota um plano de resposta a incidentes e monitora continuamente os riscos cibernéticos, conforme a Resolução CMN nº 4.893/2021. Eventuais incidentes relevantes são divulgados publicamente.