Política de Privacidade Alterdata

Última Atualização: 11/10/2024

Sabemos o quanto é importante para você conhecer e estar seguro sobre a utilização de seus dados pessoais. E para que entenda melhor a sua aplicação, vamos divulgar nossa política de uso dessas informações.

Nossa Política de Privacidade e Cookies, denominada Política de Privacidade Alterdata, explica quais informações coletamos, seu uso e compartilhamento, e mostra como gerenciar seus controles de privacidade e direitos em conexão com este site, que está em conformidade com a legislação brasileira. Antes de utilizar ou enviar informações por meio deste site, pedimos que faça a leitura completa deste documento.

É importante ressaltar que, para assegurar regras claras e precisas, poderemos alterar essa política de tempos em tempos, adequando as necessidades legais ou novas tecnologias empregadas em nossas aplicações na Internet.

Atuamos como um controlador de dados em relação ao processamento de informações pessoais, razão pela qual tomamos as decisões relativas ao uso de informações pessoais em conexão com os serviços oferecidos por este site.

Quem somos e como entrar em contato conosco

A Alterdata Tecnologia em Informática Ltda é uma empresa de tecnologia, sediada na Rua Prefeito Sebastião Teixeira, 227, Centro, Teresópolis, RJ.

Perguntas, dúvidas ou reclamações sobre esta Política de Privacidade podem ser enviadas para o e-mail: Este endereço para e-mail está protegido contra spambots. Você precisa habilitar o JavaScript para visualizá-lo..

Informações que coletamos

As informações pessoais coletadas dependem de como você está interagindo especificamente conosco e de quais serviços está usando. Em regra, são coletadas as seguintes categorias de informações pessoais:

• Informações de contato: como nome, endereço, número de telefone, dados do usuário em mídias sociais e endereço de e-mail;
• Informações enviadas por seu navegador: como seu endereço de IP, tipo e idioma do navegador, tempo de acesso e endereços de Website de encaminhamento e, ainda, podem ser coletadas informações sobre páginas visualizadas em nossos sites e outras ações que você executar enquanto estiver nos visitando;
• Informações relacionadas ao uso da tecnologia: em que poderemos usar estas tecnologias para determinar se você abriu um e-mail da Alterdata ou clicou em um link contido em um de nossos e-mails. A coleta de informações desta forma permite-nos coletar estatísticas sobre o uso e eficiência de nossos websites e nossos softwares;
• Informação da conta: como informações relacionadas à segurança, bem como nomes de usuário, senhas, métodos e funções de autenticação, informações relativas a serviços (incluindo histórico de compras e perfis de conta), informações relacionadas a cobrança (incluindo informações de pagamento, envio e cobrança) e dados semelhantes;
• Conteúdo do Usuário: como conteúdo de comunicações, sugestões, perguntas, comentários, feedback e outras informações que você nos envia, que nos fornece quando entra em contato ou que publica em nossos serviços (incluindo informações em alertas, pastas, notas, e compartilhamentos de conteúdo) e dados semelhantes;
• Informações de uso e histórico de navegação: como métricas de uso (incluindo taxas de uso, ocorrências de erros técnicos, relatórios de diagnóstico, preferências de configurações, informações de backup, chamadas de API e outros logs), interações de conteúdo (incluindo pesquisas, visualizações, downloads, impressões, compartilhamentos, streams e exibição ou detalhes de reprodução) e histórico de jornada do usuário (incluindo fluxos de cliques e navegação na página, URLs, marcas de data e hora, conteúdo visualizado ou pesquisado, tempos de resposta da página, informações sobre interação da página - como rolagem, cliques e passar o mouse - e erros de download), interações com publicidade (incluindo quando e como você interage com materiais de marketing e publicidade, taxas de cliques, compras ou as próximas etapas que você pode seguir após ver um anúncio e preferências de marketing) e dados semelhantes;
• Dados de localização: como a localização do seu dispositivo, sua residência e dados de localização semelhantes;
• Informações específicas de dispositivos: como modelo de hardware, versão do sistema operacional, identificadores exclusivos de produtos e informações de rede móvel). Podemos coletar e armazenar dados (inclusive informações pessoais) localmente em seu dispositivo, usando mecanismos como armazenamento no navegador da web (inclusive HTML 5) e caches de dados de aplicativo;
• Informações relacionadas a carreira: educação e emprego, como preferências ou interesses de trabalho, desempenho e histórico de trabalho, histórico salarial, status de veterano, nacionalidade e status de imigração, dados demográficos, informações relacionadas a deficiências, informações sobre candidaturas, informações sobre licenciamento profissional e atividades de conformidade relacionadas, credenciamentos e outros elogios, histórico educacional (incluindo escolas frequentadas, graus ou áreas acadêmicas de estudo, desempenho acadêmico e classificações) e dados semelhantes.

Coletamos e armazenamos informações quando o usuário visita nossos serviços, estas podem incluir o uso de cookies ou tecnologias semelhantes para identificação do navegador e dispositivos do usuário. Também usamos essas tecnologias para coletar e armazenar informações quando o usuário interage com os serviços que oferecemos, bem como identificadores de publicidade e dados semelhantes.

Como são coletadas as informações

Você nos fornece informações pessoais quando:

• Pesquisa, usa, interage ou adquire nossos serviços;
• Cria ou mantém um perfil ou conta conosco;
• Compra, usa ou interage com conteúdo, produtos ou serviços de fornecedores de terceiros que mantêm um relacionamento conosco;
• Cria, publica ou envia conteúdo de usuário em nossos serviços;
• Registra-se ou participa de um de nossos eventos;
• Solicita ou inscreve-se para obter informações;
• Comunica-se conosco por telefone, e-mail, chat, pessoalmente ou por qualquer outro meio de contato;
• Preenche algum questionário, participa de pesquisa, acessa o nosso canal de atendimento, envia dúvidas por meio do serviço de tíquete de suporte, envia e-mail ou utiliza outro formulário de solicitação de informações;
• Manifesta interesse em trabalhar ou se candidata a um emprego ou posição conosco.

As informações são coletadas automaticamente quando:

• Procura, visita, interage ou usa nossos serviços;
• Acessa, usa ou baixa algum conteúdo que disponibilizamos;
• Abre e-mails ou clica em links em e-mails ou anúncios nossos;
• De outra forma, interage ou se comunica conosco, como ao participar de um de nossos eventos, quando solicita suporte ou nos envia informações, quando menciona ou publica em nossas contas em mídias sociais.

Também coletamos informações pessoais sobre você de terceiros, como:

• Sua organização e outras pessoas com quem você mantém um relacionamento e que fornecem ou publicam informações pessoais relacionadas a você, como nossos clientes, quando eles organizam acesso aos nossos serviços para você, ou de outros, quando criam, publicam ou enviam conteúdo de usuário em nossos serviços que podem incluir suas informações pessoais;
• Outras fontes públicas ou geralmente disponíveis, como sites de mídias sociais, sites públicos e online, bancos de dados abertos e dados em domínio público.

Como usamos suas informações

Será exposto a seguir os propósitos para os quais usamos informações pessoais e os diferentes motivos legais para processá-las.

Base legal

Em razão de algumas exigências legais, serão esclarecidas as bases legais por meio das quais processamos seus dados.

• Para executar um contrato – Em que o processamento é necessário para a execução do contrato;
• Interesses legítimos – Em que o processamento é necessário para interesses legítimos buscados por nós ou um terceiro, exceto quando esses interesses são substituídos por seus interesses ou direitos e liberdades fundamentais que exigem proteção de informações pessoais;
• Seu Consentimento – Em que você nos deu consentimento para processar suas informações pessoais a fins especificados;
• Cumprir a lei – Em que o processamento é necessário para conformidade com uma obrigação legal.

Processamento de informações pessoais

Processamos suas informações pessoais em conexão com nossos serviços e para outros fins comerciais, incluindo:

• Fornecer, entregar, analisar e administrar nossos serviços (inclusive em conexão com a execução de um contrato);
• Para fins internos de pesquisa e desenvolvimento de novos conteúdos, produtos e serviços, e para melhorar, testar e aprimorar os recursos e funções de nossos serviços atuais;
• Processar transações relacionadas aos nossos serviços e administrar contas ou perfis relacionados a você ou à sua organização (incluindo registros, assinaturas, compras, eventos de cobrança, cálculos de royalties e pagamentos);
• Personalizar e fazer recomendações relacionadas aos nossos serviços e outras ofertas;
• Entrar em contato e nos comunicar com você em relação aos nossos serviços ou outras notificações, programas, eventos ou atualizações nas quais você possa ter se registrado;
• Enviar ofertas, publicidade e materiais de marketing, inclusive para fornecer publicidade personalizada para você;
• Conduzir e nos comunicar com você sobre recrutamento e administração de recursos humanos;
• Cumprir suas instruções ou outros fins especificados para os quais você deu seu consentimento;
• Detectar e impedir fraude e abuso para garantir a segurança e a proteção de todos os clientes e outros, além de identificar e autenticar o seu acesso em nosso Serviço ou para identificar e autenticar você antes de fornecermos determinadas informações;
• Exercitar nossos direitos e proteger nossos e outros direitos e/ou propriedade, inclusive para tomar medidas contra aqueles que buscam violar ou abusar de nossos serviços;
• Cumprir a lei e nossas obrigações legais, inclusive para responder a uma solicitação ou pedido de um Tribunal, Órgão Regulador ou autoridade, bem como cumprir nossas obrigações contratuais com nossos clientes quando eles organizarem acesso em nossos serviços para você;
• Efetuar a venda, fusão, aquisição ou outra alienação de nossos negócios (inclusive em conexão com qualquer falência ou processo semelhante).

Confidencialidade e Segurança das Informações

Sempre que compartilhamos informações pessoais com outras jurisdições, garantiremos que isso ocorra de acordo com esta Declaração de Privacidade e conforme permitido pelas leis de proteção de dados aplicáveis.

Implementamos medidas de segurança por meio de tecnologias específicas para evitar o acesso ilegítimo por parte de terceiros a esta fonte de dados.

A segurança de suas informações pessoais é importante para nós. Considerando a natureza, o escopo, o contexto e os objetivos do processamento, bem como os riscos para indivíduos com probabilidade e gravidade variadas, implementamos medidas técnicas e organizacionais desenvolvidas para proteger a segurança de informações pessoais.

No entanto, observe que nenhum método de transmissão pela Internet ou de armazenamento eletrônico é 100% seguro. Portanto, embora nos esforcemos para usar medidas comercialmente aceitáveis projetadas para proteger informações pessoais, não podemos garantir sua absoluta segurança.

Nossos procedimentos de segurança também significam que podemos solicitar prova de identidade antes de divulgarmos suas informações pessoais ou processarmos suas outras solicitações.

Retenção de informações

Retemos as informações pessoais de acordo com nossa agenda de retenção de registros empresariais, que varia de acordo com o Serviço, função comercial, classes de registro e tipos de registro.

Calculamos períodos de retenção e nos reservamos o direito de manter informações pessoais pelos períodos em que elas são necessárias para:

(a) cumprir os propósitos descritos nesta Política de Privacidade;

(b) cumprir os prazos determinados ou recomendados por Órgãos Reguladores, organismos profissionais ou associações;

(c) cumprir as leis aplicáveis, detenções legais e outras obrigações legais (incluindo obrigações contratuais);

(d) atender às suas solicitações.

Privacidade de crianças

Geralmente, nossos serviços fornecem soluções de informação e, como tal, são destinados a profissionais e/ou indivíduos maiores de dezoito (18) anos de idade. Não visamos crianças e não coletamos intencionalmente nenhuma informação pessoal de crianças. Quando um usuário divulga informações pessoais em nossos serviços, ele está automaticamente confirmando que possui, pelo menos, dezoito (18) anos de idade.

Escolhas de marketing

Fornecemos publicidade e marketing em várias plataformas, como em nossos serviços ou por e-mail, telefone, mensagens de texto, mala direta e vários canais online. Nossos serviços e materiais de marketing também podem incluir publicidade de terceiros e links para outros sites e aplicativos. Parceiros de publicidade de terceiros podem coletar informações sobre você ao interagir com conteúdo, publicidade ou serviços.

Você pode controlar cookies e ferramentas de rastreamento. Para saber como nós e nossos parceiros utilizamos esses recursos e para gerenciar os cookies, clique aqui.

Compartilhamento de Dados

Por esta Política de Privacidade, você autoriza a Alterdata Software a compartilhar seus dados cadastrais com empresas parceiras da nossa Empresa e isenta a Alterdata Software da responsabilidade pelos atos, anúncios e conteúdos gerados por nossos parceiros comerciais e redes de anúncio.

Seus direitos

• Acesso a informações pessoais: você pode ter o direito de obter a nossa confirmação de que processamos suas informações pessoais e, nesse caso, pode ter o direito de solicitar acesso a elas. Observe que, até a extensão permitida por lei, podemos cobrar uma taxa razoável com base nos custos administrativos pela primeira ou demais cópias das informações pessoais solicitadas por você;
• Retificação: você pode ter o direito de solicitar que retifiquemos informações pessoais imprecisas a seu respeito e, dependendo dos propósitos do processamento, pode ter o direito de que informações pessoais incompletas sejam complementadas;
• Remoção/Exclusão: você pode ter o direito de exigir que apaguemos algumas ou todas as informações pessoais a seu respeito.
  • Alterdata Community: aos usuários do Alterdata Community, é importante destacar que o site atende ao direito dos titulares à exclusão dos seus dados, através de recurso para a exclusão da conta, que pode ser utilizado a qualquer momento. Esse procedimento é definitivo e a sua confirmação se dá a partir da conclusão do processo no site, quando a conta é desconectada e aquele que a acessa é redirecionado à página inicial do site. Se desejar, pode solicitar, dentro do prazo de 15 dias da exclusão, um e-mail de confirmação para Este endereço para e-mail está protegido contra spambots. Você precisa habilitar o JavaScript para visualizá-lo..
• Restrição de processamento: você pode ter o direito de exigir que restrinjam o processamento adicional de suas informações pessoais. Nesses casos, as respectivas informações serão marcadas como restritas e só poderão ser processadas por nós para determinados fins;
• Objeto: você pode ter o direito de se opor, por motivos relacionados à sua situação específica, ao processamento de suas informações pessoais por nós, e podemos ser obrigados a não processar mais algumas ou todas elas;
• Portabilidade de dados: você pode ter o direito a receber uma cópia das suas informações pessoais fornecidas e pode ter o direito a transmitir essas informações pessoais para outra entidade sem entraves impostos por nós;
• Revogação de consentimento: você pode ter o direito de revogar o consentimento que nos forneceu, no qual confiamos apenas no seu consentimento para processar suas informações pessoais. Você sempre poderá fornecer seu consentimento novamente, mais tarde;
• Direito de reclamar: você pode ter o direito de apresentar uma reclamação à autoridade supervisora aplicável ou outro Órgão Regulador se não estiver satisfeito com nossas respostas às suas solicitações ou com a forma como gerenciamos suas informações pessoais. Recomendamos entrar em contato conosco para que possamos abordar suas preocupações diretamente.

Como envio uma solicitação?

Para fazer uma solicitação ou exercer seus direitos, fale com a nossa DPO, Natalia Abreu, pelo e-mail Este endereço para e-mail está protegido contra spambots. Você precisa habilitar o JavaScript para visualizá-lo..

Política de Segurança da Informação e Aplicação

1 Sobre a Política de Segurança da Informação e Aplicação

Para a ALTERDATA, quaisquer informações que se tenha acesso em razão da função exercida dentro da empresa, sejam elas de natureza industrial, financeira, comercial, contratual, decorrentes da pesquisa ou desenvolvimento e propriedade intelectual representam ativos indispensáveis às atividades corporativas, ou seja, representam bens de propriedade da empresa.

Por isso, a presente Política de Segurança da Informação tem o objetivo de estabelecer, de maneira clara, regras e diretrizes que visam garantir a integridade, confidencialidade e disponibilidade das informações manuseadas durante as operações da ALTERDATA.

Esta Política de Segurança da Informação aplica-se a todos os usuários, parceiros, fornecedores e terceiros envolvidos na entrega de produtos e serviços da ALTERDATA.

1.1 Glossário

Como forma de assegurar a plena compreensão das regras, destacamos aqui o significado de alguns conceitos:

• Preposto: é toda e qualquer pessoa física ou jurídica que represente a ALTERDATA na mediação de parcerias ou qualquer contato com terceiros.
• Usuário: qualquer pessoa com acesso ao site da ALTERDATA.
• Informação: é todo e qualquer dado, informe, elemento, notícia, comunicação, material, instrução ou direção que sejam disponibilizados por escrito, oralmente ou de qualquer outra forma, gravados ou não com a expressão “confidencial”, em decorrência do desenvolvimento das atividades profissionais da ALTERDATA.
• Ativos de tecnologia: qualquer recurso tecnológico utilizado por parceiros, fornecedores ou terceiros, pertencentes ou não à ALTERDATA, tais como softwares e hardwares, por exemplo, para o desempenho de funções ou para a entrega de algum produto ou serviço.
• Serviços fornecidos por TI: qualquer serviço utilizado na ALTERDATA através de ativos de tecnologia.
• Conta de Usuário: conta de funcionário ou de terceiro.
• Contrato: significa, para fins deste instrumento normativo, todo e qualquer tipo de proposta, instrumento particular de aditamento, cessão e transferência, carta de renovação, distrato, termo, notificação, declaração, memorando de entendimentos, fatura, nota promissória, instrumentos de dívida, acordos ou atos societários, e assemelhados de quaisquer um destes itens, que envolve a ALTERDATA, e que tenha sido devidamente formalizado e possua força obrigacional.
• Informação Confidencial: constituem Informações Confidenciais:
  • Informações que a ALTERDATA tenha recebido, por qualquer razão ou desenvolvidas pela ALTERDATA ou por terceiro contratado por ela, as quais o colaborador venha a tomar conhecimento por qualquer forma, incluindo, mas não se limitando a informações de natureza técnica, comercial, financeira, jurídica, estratégica, tecnológica, know-how, desenhos, modelos, dados, cadastros, especificações, relatórios, compilações, análises, previsões, estudos, reproduções, sumários, comunicados, fórmulas, patentes, informações relacionadas a clientes, fornecedores atuais ou potenciais, planos comerciais, demonstrações, estratégias de marketing e outros negócios, contratos, produtos existentes ou futuros e quaisquer outras informações de propriedade da ALTERDATA reveladas em confiança para o funcionário;
  • Outros dados ou informações necessárias para o exercício das rotinas do funcionário relativos à ALTERDATA, incluindo, mas não se limitando aos dados de natureza societária, objetivos de investimentos, estrutura jurídica e segredos de negócio;
  • Todas as anotações, análises, compilações, estudos, materiais ou quaisquer outros documentos elaborados pela ALTERDATA e/ou por qualquer de seus funcionários ou terceiros contratados, que contenham ou reflitam de outra maneira informações confidenciais.
• Dispositivos Móveis: é qualquer equipamento eletrônico com atribuições de mobilidade, tais como notebooks, tablets, smartphones, pendrives, câmeras e outros.

1.2 Considerações Gerais

Todas as informações às quais se tem acesso em razão da função exercida na ALTERDATA ou ainda em decorrência de uma relação contratual com a empresa são confidenciais e devem ser tratadas desta forma, sendo proibido o seu compartilhamento com terceiros não autorizados.

O conteúdo desta norma é de propriedade da ALTERDATA e é destinado para uso externo, de parceiros, fornecedores e usuários do site. Consulte sempre a página alterdata.com.br/xxx para obter a versão mais atual.

O conteúdo desta norma deve ser conhecido e observado por todos os terceiros que tenham contato com as informações da ALTERDATA ou de clientes e funcionários.

Com o objetivo de proteger suas informações e validar se o comportamento de seus parceiros está de acordo com a política, a ALTERDATA realiza a avaliação desses terceiros mediante solicitação de preenchimento do formulário de Avaliação de Fornecedores - Alterdata, o que é feito sempre antes da assinatura de contrato e pode ser revisado a qualquer momento, por decisão da empresa.

Em caso de dúvidas sobre a aplicação adequada das diretrizes constantes da presente norma, os interessados devem enviar e-mail para Este endereço para e-mail está protegido contra spambots. Você precisa habilitar o JavaScript para visualizá-lo..

1.3 Objetivos

O objetivo é direcionar com informação e conhecimento, através das políticas de segurança, os usuários de ativos e serviços da informação da ALTERDATA, garantindo a confidencialidade, integridade e disponibilidade dos dados.

Visando assegurar que parceiros e fornecedores, da ALTERDATA sigam os padrões de comportamento desejáveis e aceitáveis de acordo com a legalidade e boas práticas, a fim de evitar ou minimizar riscos técnicos e jurídicos e que sejam prevenidas possíveis causas de incidentes e a responsabilidade legal da ALTERDATA e seus prepostos, esta Política de Segurança da Informação será norteada pelos princípios e métodos apresentados a seguir.

1.4 Princípios da Política da Segurança da Informação

São princípios norteadores dessa Política de Segurança da Informação:

• Padronização: a proteção dos sistemas de informação só é possível se cada componente da cadeia possuir o mesmo nível de proteção. Por isso, um nível padrão de segurança deve ser definido e implementado para todas as estações de trabalho, servidores, redes, aplicativos, tecnologias e serviços por onde circulam a informação.
• Integração: todo projeto que afeta a informação deve levar em consideração os requisitos de segurança a ele aplicados.
• Aplicabilidade: todo dispositivo de segurança a ser configurado supõe um procedimento simples e uma estrutura compatível com a organização da ALTERDATA ou suas Empresas subsidiárias.
• Adequação: os dispositivos de segurança utilizados devem ser proporcionais aos riscos identificados e ao ambiente de aplicação.
• Durabilidade: as medidas de segurança selecionadas devem usar tecnologias comprovadas, avançadas e fáceis de manter.
• Monitoramento: os dispositivos de segurança selecionados devem ser capazes de reportar qualquer evento suscetível de impacto no bom funcionamento ou na proteção dos sistemas em questão.
• Colaboração: todos os níveis da empresa devem estar igualmente envolvidos e trabalhando em conjunto com os setores técnicos e de Compliance para a total aderência das regras dessa Política e de demais regras de segurança definidas pela empresa.

Os princípios gerais para os sistemas de informação, tais como disponibilidade, confidencialidade, integridade e auditabilidade também são aplicáveis aos métodos utilizados para garantir sua segurança.

1.5 Métodos

Na Segurança da Informação, aplicam-se os seguintes métodos de estudo:

• Análise de risco preliminar: as ameaças e seus impactos potenciais sobre os vários componentes devem ser identificados e avaliados previamente.
• Classificação da informação: permite definir, depois de avaliar a sensibilidade das informações armazenadas ou trocadas, o tipo e o alcance das medidas de segurança e controles a serem utilizados.
• Determinação das medidas de segurança e controle: devem respeitar os princípios de aplicabilidade e durabilidade descritos acima.
• Análise de segurança: verificação da eficácia e, acima de tudo, a eficiência das medidas de segurança utilizadas.

1.6 Requisitos

Para garantir a ampla divulgação da Política de Segurança da Informação, ela ficará sempre disponível neste site e *validar se pode ficar no Karoo e todos os parceiros, fornecedores, usuários e terceiros interessados devem consultá-la previamente e sempre que sentirem necessário.

Atualizações significativas serão promovidas pelo Comitê de Segurança da Informação, que é formado por representantes das principais áreas da ALTERDATA, estando entre suas atribuições o gerenciamento e desenvolvimento da Política de Segurança da Informação.

Todo ativo de informação que se conecte à rede da ALTERDATA ou que trafegue informações de propriedade ou sob a guarda da empresa deve ser protegido de divulgação, modificação, furto ou roubo, através da aplicação de controles, sendo responsabilidade dos detentores dela assegurar esta adequação.

Quando razões tecnológicas ou determinações superiores tornarem impossível a aplicação dos requisitos previstos nesta política, o responsável pelo ativo deve sinalizar a ALTERDATA imediatamente, para que uma solução possa ser estudada e apresentada.

1.7 Da Propriedade da Informação e do Monitoramento

Toda informação produzida ou recebida pelos parceiros, fornecedores e terceiros, como resultado de contrato ou parceria com a ALTERDATA, pertence à ALTERDATA e são classificadas como confidenciais. As exceções devem ser explícitas de acordo com a situação concreta.

A ALTERDATA reserva-se do direito de monitorar e registrar todo o uso das informações geradas, armazenadas ou veiculadas em seu nome por terceiro, sejam físicas ou eletrônicas. Para tanto, são e serão implantados controles apropriados e trilhas de auditoria ou registros de atividades em todos os pontos e sistemas que a ALTERDATA julgar necessário para reduzir os riscos.

1.8 Das Responsabilidades

Os parceiros, fornecedores e terceiros, nas suas relações com a ALTERDATA, em qualquer nível hierárquico, na sua esfera de competência, serão responsáveis em cumprir, fazer cumprir e zelar pela materialização e realização eficaz das normas e princípios da segurança da informação, no compromisso com os critérios legais e éticos que envolvem a empresa.

É de responsabilidade de cada um quaisquer prejuízos ou danos que vierem a sofrer ou causarem à ALTERDATA e/ou a terceiros, em decorrência da não obediência às diretrizes e normas aqui referidas.

As infrações a esta Política de Segurança da Informação e suas normas adjacentes estarão sujeitas às penalidades legais, bem como aquelas previstas em contrato de prestação de serviço, independentemente de aplicação das leis civis ou criminais.

Cabe a todos os parceiros desta empresa:

• Cumprir fielmente políticas, normas e procedimentos de segurança da informação estabelecidos neste documento;
• Buscar orientação do funcionário da ALTERDATA com quem formalizou a parcerias ou o contrato, quando houver dúvidas relacionadas à segurança da informação;
• Assinar o Termo de Responsabilidade, quando da assinatura do contrato de prestação de serviço, formalizando a ciência da política e das normas de segurança da informação, bem como assumir o compromisso por sua execução;
• Proteger as informações contra o acesso, modificação, divulgação ou destruição não autorizada pela ALTERDATA;
• Assegurar que os recursos tecnológicos possuam controles de segurança da informação como antivírus, criptografia de disco, cofre de senha, entre outros.

Essas medidas se aplicam a todos os parceiros, fornecedores e usuários deste site.

1.9 Das Disposições Finais

Toda informação deve sempre seguir um ciclo de vida que contemple sua coleta ou geração, utilização e descarte seguro, considerando sua finalidade e prazo de armazenamento, inclusive legal.

A qualquer tempo, e em qualquer dos casos previstos, prevalecendo o descumprimento das regras expostas, a administração de segurança poderá bloquear temporariamente o acesso do parceiro, comunicando ao próprio e ao responsável pelo contrato na ALTERDATA os respectivos motivos.

O uso de qualquer recurso da ALTERDATA para atividades ilegais é motivo para a extinção das obrigações contratuais e de parcerias e a ALTERDATA cooperará ativamente com as autoridades nesses casos.

Atenção!

A ALTERDATA exonera-se de toda e qualquer responsabilidade decorrente do uso indevido, negligente ou imprudente dos recursos e serviços concedidos aos seus parceiros, fornecedores e terceiros interessados, reservando-se o direito de punir os infratores, analisar dados e evidências para obtenção de provas a serem utilizadas nos processos investigatórios e adotar as medidas legais cabíveis.

2 Orientações Específicas

Para garantir que esta Política contenha todas as informações específicas necessárias ao bom exercício das rotinas e atividades da ALTERDATA por seus parceiros, fornecedores e quaisquer terceiros, destacamos abaixo as demais regras específicas, por assunto.

2.1 Da Gestão de Acessos

O acesso aos dados e informações da rede, sistemas informatizados e demais recursos tecnológicos disponibilizados pela ALTERDATA devem ser registrados, identificados e controlados, limitando-se sempre ao mínimo necessário à realização das atividades.

Para controle dos acessos, todas as atividades poderão ser rastreadas. Tais registros poderão ser utilizados para fins de auditoria interna, bem como para instruir processos judiciais.

Informação: o acesso a todos os sistemas deverá ocorrer mediante segregação de permissão e no caso de sistemas críticos, esse controle deverá ser ainda mais rígido e com comprovação de necessidade.

Os setores de Recepção e Infraestrutura são os responsáveis por receber os pedidos e fornecer os acessos físicos e tecnológicos, respectivamente, adequados.

2.2 Da Criação e Utilização de Senhas

Para garantir maior segurança no acesso às informações da ALTERDATA ou sob sua guarda, todo parceiro, fornecedor ou terceiro deve se atentar para as seguintes definições:

• Cada usuário é responsável pela memorização de sua própria senha. Para isso, você pode utilizar algum sistema de cofre de senha seguro e reconhecido;
• A senha da conta vinculada ao objeto do contrato de parceria ou fornecimento de produto ou serviço não pode ser compartilhada, divulgada, anotada em papel ou em sistema visível ou de acesso não protegido;
• Não devem ser anotadas ou armazenadas em arquivos eletrônicos (Word, Excel, etc.), ou meios compreensíveis por linguagem humana (não criptografados);
• Não devem ser baseadas em informações pessoais, tais como o próprio nome, nome de familiares, data de nascimento, endereço, placa de veículo, nome da ALTERDATA, nome de departamento;
• Não devem ser constituídas de combinações óbvias, tais como “abcdefgh”, “123456”;

2.3 Da Utilização Aceitável de Ativos

São considerados ativos de tecnologia os computadores, periféricos de qualquer tipo, softwares próprios e de terceiros, certificados digitais, informações armazenadas em qualquer formato, entre outros.

O uso dos ativos de tecnologia da ALTERDATA é permitido exclusivamente para fins profissionais e comerciais, dentro dos limites dos contratos firmados entre a ALTERDATA e terceiros. Portanto, qualquer pessoa deve utilizar apenas os recursos que sejam condizentes com a sua obrigação contratual e com a norma da ALTERDATA. Casos de exceção deverão ser validados previamente, pela área de TI, com registro no sistema interno e mediante extensa análise das áreas interessadas.

2.3.1 Procedimentos para a Utilização Aceitável de Ativos

Recomenda-se que os ativos de tecnologia sejam utilizados mediante os procedimentos apresentados a seguir:

• Documentos imprescindíveis para as atividades dos parceiros, fornecedores e terceiros devem ser armazenados em local seguro, com limitação de acesso.
• Não é permitido acessar informações confidenciais não vinculadas ao objeto do contrato sem a explícita autorização do responsável pela parceria na ALTERDATA e depois de análise dos setores técnicos.
• Não é permitido usar qualquer tipo de recurso tecnológico para cometer ou ser cúmplice ou partícipe de atos de violação, assédio, perturbação, manipulação ou supressão de direitos autorais ou propriedades intelectuais.
• Não é permitido hospedar qualquer material discriminatório ou que viole a legislação em vigor no país.

2.4 Do Monitoramento de Ativos

A ALTERDATA, no exercício de suas funções, reserva-se do direito de promover o monitoramento de seus recursos ou serviços de tecnologia da informação para detectar a realização de atividades não autorizadas, sendo que os eventos de segurança da informação devem ser devidamente registrados.

O nível de monitoramento requerido para os recursos individuais deve ser determinado de acordo com o seu valor, sensibilidade e criticidade.

O monitoramento deverá ser utilizado também para verificar a eficácia dos controles.

2.5 Do Uso de Dispositivos Móveis

Nenhum dispositivo de terceiros pode se conectar à rede interna da ALTERDATA sem prévia validação de segurança do setor de Infraestrutura.

O uso da internet nas dependências da empresa deve ser feito mediante solicitação de token temporário e após verificação da etapa anterior.

É expressamente proibido o uso dos dispositivos móveis que contenham informações da ALTERDATA para fins ilícitos e não condizentes com o trabalho e a missão da empresa, incluindo, mas não se limitando, a:

• Criação de perfil ou e-mail falso.
• Publicação em redes sociais ou envio de e-mail para fins de difamação e ofensas.
• Pirataria e quaisquer outros crimes.
• Concorrência desleal.
• Demais situações definidas pela ALTERDATA.
• Uso de redes Wi-Fi públicas em ativos da ALTERDATA.

2.6 Das Regras de Privacidade

No que couber e sempre que necessário, servirá de complemento a este documento a nossa Política de Privacidade, disponível na nossa página e que pode ser acessada através do link https://www.alterdata.com.br/politica-de-privacidade.

2.7 Das Penalidades

Toda e qualquer infração à Política de Segurança da Informação, seus complementos, deverá ser informada ao responsável na ALTERDATA pelo contrato e, por conseguinte, apurada através de procedimentos internos, que deverão ser conduzidos pelas áreas de TI e pelo Jurídico.

Todos os procedimentos serão registrados internamente e qualquer pessoa pode comunicar a violação desta política mediante envio de e-mail para Este endereço para e-mail está protegido contra spambots. Você precisa habilitar o JavaScript para visualizá-lo..

Este documento entra em vigor a partir da sua publicação.