Política de Segurança da Informação
1. Objetivo
Definir diretrizes para proteger a confidencialidade, a integridade e a disponibilidade das informações da ZHF Mídia Digital LTDA e dos dados confiados por seus clientes.
2. Abrangência
Aplica-se a todos os colaboradores, estagiários, sócios e terceiros que acessem sistemas, dados ou recursos de informação da empresa.
3. Princípios
- Confidencialidade: informação acessível apenas a quem tem autorização.
- Integridade: proteção contra alteração indevida.
- Disponibilidade: acesso quando necessário, por quem é autorizado.
4. Controle de acesso
- Acesso concedido conforme a necessidade da função (menor privilégio);
- Senhas individuais, fortes e não compartilhadas; autenticação em dois fatores quando disponível;
- Revogação de acessos no desligamento ou mudança de função.
5. Uso de credenciais e dados de clientes
Credenciais de acesso a sistemas de clientes (painéis, contas de anúncios, plataformas de e-commerce) são tratadas como informação confidencial, armazenadas de forma segura e utilizadas apenas para a prestação contratada. É vedado expor segredos, tokens ou senhas em registros, mensagens ou documentos.
6. Proteção técnica
- Antivírus/atualizações nos dispositivos de trabalho;
- Backups periódicos das informações críticas;
- Conexões seguras (HTTPS) e redes protegidas;
- Segregação entre ambientes de teste e produção, quando aplicável.
7. Responsabilidades dos usuários
- Não instalar software não autorizado;
- Não compartilhar dados confidenciais por canais inseguros;
- Comunicar imediatamente qualquer suspeita de incidente de segurança.
8. Gestão de incidentes
Incidentes de segurança devem ser reportados à administração assim que identificados. A empresa avalia, contém e corrige o incidente e, quando envolver dados pessoais, observa a Política de Privacidade e Proteção de Dados.
9. Descumprimento
O descumprimento desta Política sujeita o responsável a medidas disciplinares proporcionais e às sanções legais cabíveis.
10. Vigência e revisão
Vigora a partir da aprovação e é revisada, no mínimo, a cada 24 meses ou após incidentes ou mudanças relevantes.
Documento institucional da ZHF Mídia Digital LTDA. Recomenda-se revisão por profissional de segurança/jurídico antes da publicação.