Política de Segurança e Privacidade da Informação

1. Introdução

No Priuser, entendemos que a segurança e a privacidade da informação são fundamentais para o desenvolvimento e a prestação dos nossos produtos e serviços.

Priuser é um produto desenvolvido e comercializado pela Attic LLC, que assume o compromisso de estabelecer, manter e melhorar práticas de proteção das informações que administra e processa em suas operações.

Esta Política de Segurança e Privacidade da Informação estabelece os princípios gerais para proteger os ativos de informação e preservar sua confidencialidade, integridade, disponibilidade e rastreabilidade, conforme as necessidades dos serviços, os compromissos com clientes e a legislação aplicável.

A segurança da informação é uma responsabilidade compartilhada entre a Attic LLC, seus colaboradores, fornecedores tecnológicos e terceiros envolvidos na prestação dos serviços do Priuser.

2. Abrangência

Esta Política se aplica às informações administradas ou processadas pela Attic LLC em relação ao Priuser, independentemente do formato, sistema ou infraestrutura em que se encontrem.

Sua abrangência inclui, conforme o caso:

• produtos e serviços do Priuser;
• infraestrutura tecnológica;
• aplicações e sistemas;
• bancos de dados;
• comunicações;
• integrações com serviços de terceiros;
• informações de clientes e usuários;
• informações comerciais e operacionais;
• dados pessoais;
• colaboradores e prestadores de serviços;
• fornecedores tecnológicos e terceiros com acesso autorizado às informações.

As obrigações específicas de clientes, fornecedores e terceiros também poderão ser estabelecidas nos contratos, acordos e condições correspondentes.

3. Princípios de segurança e privacidade da informação

A estratégia de segurança do Priuser se baseia em princípios destinados a proteger as informações durante todo o seu ciclo de vida.

Confidencialidade

Adotamos medidas para que as informações sejam acessíveis apenas a pessoas, sistemas e serviços devidamente autorizados.

As permissões e os acessos devem atender a necessidades legítimas de prestação, administração, suporte ou segurança dos nossos serviços.

Integridade

Buscamos preservar a exatidão, a consistência e a integridade das informações e protegê-las contra modificações, alterações ou destruição não autorizadas.

Disponibilidade

Implementamos medidas para manter sistemas, serviços e informações disponíveis quando necessários às operações autorizadas.

A infraestrutura tecnológica e os procedimentos operacionais são projetados considerando a disponibilidade e a continuidade dos serviços.

Rastreabilidade

Buscamos manter mecanismos para registrar e analisar atividades relevantes nos sistemas quando necessário à operação, segurança, diagnóstico ou investigação de incidentes.

Privacidade

O tratamento de dados pessoais segue nossa Política de Privacidade, os compromissos contratuais assumidos e a legislação aplicável.

4. Gestão de acessos

O Priuser aplica mecanismos de gestão de acessos para limitar o uso de sistemas e informações a pessoas e serviços autorizados.

Os acessos são concedidos conforme as funções e necessidades operacionais e poderão ser alterados ou revogados quando deixarem de ser necessários.

Quando a tecnologia permitir e for adequado, poderão ser implementados mecanismos adicionais de autenticação e proteção de credenciais.

Os usuários são responsáveis por manter suas credenciais confidenciais e evitar seu uso por pessoas não autorizadas.

5. Infraestrutura tecnológica

O Priuser opera principalmente com infraestrutura e serviços tecnológicos da Amazon Web Services (AWS) e do Google.

Esses fornecedores oferecem componentes tecnológicos que podem apoiar funções como:

• infraestrutura de processamento;
• hospedagem de aplicações e serviços;
• armazenamento de informações;
• bancos de dados;
• comunicações;
• segurança;
• monitoramento;
• backup;
• disponibilidade e continuidade operacional.

O uso de fornecedores especializados permite incorporar recursos de infraestrutura, segurança e disponibilidade adequados às necessidades dos serviços do Priuser.

As medidas de segurança da infraestrutura administrada diretamente por esses fornecedores também estão sujeitas aos seus modelos de segurança, condições e responsabilidades.

6. Segurança de aplicações e desenvolvimento

O Priuser busca incorporar critérios de segurança no projeto, desenvolvimento, implementação e manutenção dos seus produtos e serviços.

Isso inclui, conforme o caso:

• gestão de acessos aos ambientes de desenvolvimento;
• controle de alterações;
• separação razoável de responsabilidades e ambientes;
• revisão e manutenção de aplicações;
• atualização de componentes tecnológicos;
• gestão de vulnerabilidades identificadas;
• proteção de credenciais e segredos;
• monitoramento de sistemas e serviços.

Essas práticas podem evoluir conforme as características dos produtos, os riscos identificados e o desenvolvimento de novas tecnologias.

7. Proteção de dados pessoais

A proteção dos dados pessoais faz parte dos princípios de segurança do Priuser.

A Attic LLC adota medidas técnicas e organizacionais razoáveis para reduzir os riscos de acesso não autorizado, perda, alteração, divulgação ou uso indevido de dados pessoais.

Quando o Priuser processa informações por conta dos clientes, o tratamento segue os serviços contratados, as instruções correspondentes e os acordos aplicáveis.

As informações sobre coleta, uso, conservação, transferências internacionais e direitos dos titulares estão descritas em nossa Política de Privacidade.

8. Integrações e serviços de terceiros

O Priuser pode se integrar a plataformas e serviços tecnológicos de terceiros para oferecer determinadas funcionalidades aos clientes.

Isso pode incluir Google, Meta — incluindo Facebook, Instagram e WhatsApp —, Mercado Libre, Pilot, Redoo e outras plataformas integradas ao Priuser.

Essas integrações podem envolver a troca de informações necessária a determinados processos comerciais, administrativos ou de comunicação.

O Priuser busca assegurar que as integrações desenvolvidas ou administradas pela Attic LLC utilizem mecanismos adequados de autenticação, autorização e transmissão de informações.

Quando as informações são processadas diretamente por uma plataforma externa, as medidas de segurança desse ambiente também dependem das políticas, tecnologias e responsabilidades do fornecedor.

9. Comunicações e transmissão de informações

A Attic LLC adota medidas razoáveis para proteger as informações durante a transmissão entre os sistemas e serviços do ecossistema tecnológico do Priuser.

Essas medidas podem variar conforme a natureza da integração, o fornecedor utilizado e o tipo de informação processada.

Quando tecnicamente possível, a troca de informações com sistemas externos é limitada aos dados necessários à funcionalidade correspondente.

10. Monitoramento e gestão de incidentes

O Priuser aplica práticas para detectar, analisar e responder a eventos que possam afetar a segurança dos sistemas ou das informações processadas.

Quando um incidente de segurança for identificado, buscaremos:

• analisar sua natureza e abrangência;
• adotar medidas para conter seus efeitos;
• mitigar os riscos identificados;
• recuperar os serviços afetados quando cabível;
• preservar as informações necessárias à análise;
• implementar medidas corretivas quando adequado;
• realizar comunicações ou notificações exigidas pela legislação ou pelos compromissos contratuais aplicáveis.

A resposta dependerá da natureza, gravidade e abrangência de cada incidente.

11. Continuidade e disponibilidade dos serviços

A Attic LLC considera a continuidade operacional parte da gestão tecnológica do Priuser.

A arquitetura, a infraestrutura e os procedimentos utilizados buscam reduzir o impacto de falhas técnicas, incidentes ou circunstâncias imprevistas na disponibilidade dos serviços.

Conforme cada sistema, poderão ser utilizados mecanismos de backup, recuperação, redundância, monitoramento ou outras medidas para facilitar a continuidade ou restauração dos serviços.

12. Gestão de fornecedores

Os fornecedores tecnológicos são uma parte importante do ecossistema operacional do Priuser.

Ao selecionar e utilizar fornecedores envolvidos no processamento ou armazenamento de informações, a Attic LLC considera as características do serviço, as necessidades operacionais, as condições contratuais e os aspectos relevantes de segurança e privacidade.

As responsabilidades de segurança podem ser distribuídas entre a Attic LLC e cada fornecedor conforme a natureza do serviço contratado.

13. Colaboradores e prestadores de serviços

As pessoas que, por suas funções, tenham acesso a informações administradas pela Attic LLC devem utilizá-las exclusivamente para finalidades autorizadas e manter sua confidencialidade.

Colaboradores e prestadores de serviços devem respeitar as políticas, procedimentos, compromissos de confidencialidade e controles de acesso aplicáveis às suas funções.

Os acessos poderão ser revisados, alterados ou revogados quando as funções de uma pessoa mudarem ou seu vínculo com a Attic LLC terminar.

14. Conformidade

A Attic LLC busca desenvolver suas práticas de segurança e privacidade de acordo com:

• a legislação e as normas aplicáveis;
• os compromissos contratuais assumidos com clientes;
• as obrigações de proteção de dados pessoais;
• os requisitos dos serviços e fornecedores tecnológicos utilizados.

As medidas e os procedimentos poderão ser atualizados diante de mudanças regulatórias, tecnológicas, operacionais ou relacionadas a riscos de segurança.

15. Responsabilidades

Attic LLC

É responsável por estabelecer as diretrizes gerais de segurança e privacidade do Priuser e destinar os recursos razoavelmente necessários à sua implementação.

Colaboradores e prestadores de serviços

Devem cumprir as políticas e os procedimentos aplicáveis, proteger as informações a que tenham acesso e comunicar situações que possam comprometer sua segurança ou privacidade.

Clientes

Os clientes são responsáveis por administrar adequadamente os acessos dos usuários, utilizar os serviços conforme as condições contratadas e adotar medidas de segurança nos sistemas, dispositivos e processos sob seu controle.

Fornecedores e terceiros

Fornecedores e terceiros envolvidos na prestação dos serviços devem cumprir as obrigações de segurança, privacidade e confidencialidade previstas nos acordos e condições aplicáveis.

16. Melhoria contínua

A segurança da informação é um processo contínuo.

A Attic LLC poderá revisar e adaptar suas práticas, tecnologias e procedimentos conforme a evolução do Priuser, a incorporação de funcionalidades, as mudanças na infraestrutura, os riscos identificados e a evolução das ameaças de segurança.

Esta Política poderá ser atualizada para refletir essas mudanças.