Nosso compromisso é proteger as informações tratadas em nossos ambientes, produtos, serviços e canais digitais, preservando sua confidencialidade, integridade e disponibilidade.
Segurança como parte das nossas operações
A segurança da informação é considerada ao longo do ciclo de vida das nossas operações e soluções. Adotamos medidas técnicas, administrativas e organizacionais destinadas a prevenir acessos não autorizados, perda, alteração, destruição, divulgação indevida ou outras situações que possam comprometer informações sob nossa responsabilidade.
As medidas de proteção são avaliadas de acordo com a natureza das informações tratadas, os riscos envolvidos, as características de cada serviço e a evolução das práticas de segurança.
Proteção das informações
Entre as práticas adotadas estão:
- controles de acesso e gestão de permissões;
- restrição de acesso conforme a necessidade de cada atividade;
- mecanismos de autenticação;
- proteção das informações durante sua transmissão e armazenamento, quando aplicável; e
- monitoramento dos ambientes tecnológicos.
Inteligência artificial e uso de dados
Quando nossas soluções utilizam inteligência artificial, o tratamento das informações é limitado às finalidades necessárias para a prestação do serviço e para o funcionamento da solução.
Os dados, documentos e informações fornecidos pelos clientes não são utilizados para treinamento de modelos de inteligência artificial.
Controle de acesso e confidencialidade
O acesso às informações e aos ambientes tecnológicos é limitado a pessoas autorizadas e de acordo com a necessidade da atividade desempenhada. Buscamos aplicar o princípio do menor privilégio, reduzindo acessos desnecessários e mantendo mecanismos de controle compatíveis com cada ambiente.
Colaboradores, prestadores de serviços e terceiros que tenham acesso a informações relacionadas às nossas operações devem observar deveres de confidencialidade e as diretrizes de segurança aplicáveis.
Privacidade e proteção de dados
A Pegaso Ventures adota práticas de proteção de dados pessoais em conformidade com a Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD), observando os princípios de finalidade, necessidade, transparência, segurança e prevenção.
Para saber mais sobre a coleta e o tratamento de dados pessoais em nossos canais digitais, consulte nossa Política de Privacidade.
Fornecedores e terceiros
Podemos utilizar fornecedores, parceiros e prestadores de serviços para viabilizar nossas operações, incluindo serviços de infraestrutura tecnológica, hospedagem, comunicação, segurança e suporte. Quando esses terceiros tiverem acesso a informações, buscamos limitar o compartilhamento ao necessário para a finalidade envolvida e adotar medidas contratuais e de segurança compatíveis com o tratamento realizado.
Monitoramento e resposta a incidentes
Mantemos procedimentos destinados à identificação, análise, contenção e tratamento de possíveis incidentes de segurança. Quando identificado um evento que possa comprometer informações, são adotadas medidas para investigar sua origem, reduzir impactos e implementar ações corretivas e preventivas.
Quando um incidente envolver dados pessoais e estiver sujeito às hipóteses de comunicação previstas na legislação aplicável, serão adotadas as providências necessárias perante os titulares e as autoridades competentes.
Melhoria contínua
Segurança da informação é um processo contínuo. Nossas práticas e controles podem ser revisados e aprimorados à medida que nossos produtos, serviços, tecnologias e riscos evoluem.
Contato sobre segurança
Caso você identifique uma possível vulnerabilidade, comportamento suspeito ou tenha alguma dúvida relacionada à segurança de nossos canais, produtos ou serviços, entre em contato conosco através do e-mail e-mail a definir.