Política de Seguridad de la Información (PSI)
03 de mayo de 2025
1. Objetivo
La presente Política de Seguridad de la Información tiene como objetivo establecer principios, directrices y responsabilidades aplicables a la protección de las informaciones tratadas en el ámbito de DFY, plataforma tecnológica operada por D Empreendimentos LTDA, asegurando la confidencialidad, integridad, disponibilidad y trazabilidad de las informaciones, así como la continuidad y confiabilidad de los servicios prestados.
Esta Política tiene como finalidad preservar la seguridad del entorno tecnológico, la confianza de los usuarios, el cumplimiento de la legislación vigente y la integridad del modelo operativo de DFY, considerando la información como activo estratégico esencial.
2. Alcance
Esta Política se aplica a todos los colaboradores, administradores, directivos, usuarios, socios operativos, socios tecnológicos, proveedores, prestadores de servicios y cualesquiera terceros que, directa o indirectamente, tengan acceso a informaciones, sistemas, datos o infraestructura tecnológica de DFY.
Abarca todos los entornos físicos y digitales, incluidos sistemas, bases de datos, APIs, infraestructura en la nube, dispositivos, redes, copias de seguridad, registros (logs) y canales de comunicación utilizados por la plataforma.
3. Principios de Seguridad de la Información
La seguridad de la información en DFY se rige por los siguientes principios:
Confidencialidad garantía de que la información sea accedida únicamente por personas debidamente autorizadas, conforme a la necesidad funcional y niveles de permiso definidos.
Integridad garantía de que la información permanezca completa, precisa, consistente y protegida contra alteraciones no autorizadas o indebidas.
Disponibilidad garantía de que los datos, sistemas y servicios estén accesibles siempre que sean necesarios, de acuerdo con los niveles de servicio definidos.
Autenticidad garantía de la legitimidad de la identidad de usuarios, sistemas y procesos que interactúan con la plataforma.
Trazabilidad capacidad de registrar, identificar y auditar todas las acciones relevantes realizadas en el entorno de DFY.
4. Clasificación de la Información
La información tratada por DFY se clasifica de acuerdo con su nivel de sensibilidad e impacto, observando criterios de acceso, almacenamiento, intercambio y eliminación:
Información Pública aquella cuya divulgación está autorizada y no genera riesgo para la operación o los titulares.
Información Interna información de uso restringido a las actividades internas de la organización.
Información Confidencial datos sensibles, personales, estratégicos u operativos, cuyo acceso está limitado a usuarios autorizados.
Información Restringida información crítica cuyo acceso está altamente controlado, permitido solo a perfiles específicos y bajo necesidad justificada.
5. Gestión de Acceso e Identidad
El acceso a la información y a los sistemas de DFY se controla con base en el principio del menor privilegio, garantizando que cada usuario tenga acceso solo a los recursos estrictamente necesarios para el desempeño de sus funciones.
La gestión de acceso incluye autenticación individual por credenciales exclusivas, definición de perfiles de acceso jerarquizados, registro de logs de autenticación y actividades, revisión periódica de permisos y revocación inmediata de accesos en casos de despido, inactividad o sospecha de uso indebido.
6. Seguridad de los Entornos Tecnológicos
DFY adopta medidas técnicas y administrativas adecuadas para la protección de sus entornos tecnológicos, incluyendo, entre otras:
Uso de infraestructura en la nube con controles de seguridad y redundancia;
Cifrado de datos en reposo y en tránsito, cuando sea aplicable;
Realización de copias de seguridad periódicas y planes de contingencia;
Monitoreo continuo de vulnerabilidades y eventos de seguridad;
Actualizaciones y correcciones regulares de sistemas y componentes tecnológicos.
7. Tratamiento y Protección de Datos
El tratamiento de datos personales e información en la plataforma DFY observa rigurosamente la legislación vigente, en especial la Ley General de Protección de Datos (LGPD), realizándose de forma lícita, transparente, segura y limitada a las finalidades operativas de la plataforma.
Los usuarios se comprometen a ingresar y tratar datos de terceros en la plataforma solo cuando posean base legal adecuada, respondiendo integralmente por usos indebidos, excesivos o en disconformidad con la legislación.
8. Incidentes de Seguridad de la Información
Incidentes de seguridad de la información, tales como accesos no autorizados, filtraciones, pérdidas, indisponibilidades relevantes o compromiso de datos, deben ser comunicados inmediatamente al área responsable.
DFY adoptará medidas apropiadas para la contención del incidente, análisis de la causa, mitigación de impactos, registro y documentación, así como la comunicación a las autoridades competentes, cuando la ley lo exija.
9. Concientización y Capacitación
DFY promueve acciones de concientización y capacitaciones periódicas en seguridad de la información, dirigidas a colaboradores, socios y prestadores de servicios, compatibles con sus funciones y niveles de acceso, con el objetivo de fortalecer la cultura de protección de la información.
10. Monitoreo y Auditoría
Los controles de seguridad de la información son monitoreados continuamente, pudiendo ser sometidos a auditorías internas y externas, con el objetivo de evaluar su efectividad, identificar mejoras y asegurar la adherencia a las políticas internas y a la legislación aplicable.
11. Penalidades y Medidas Disciplinarias
El incumplimiento de esta Política podrá resultar en la adopción de medidas administrativas, contractuales y legales aplicables, conforme a la gravedad de la infracción, sin perjuicio de otras providencias previstas en las normativas internas de DFY.
12. Disposiciones Finales
Esta Política entra en vigor en la fecha de su aprobación y deberá ser revisada periódicamente o siempre que haya alteraciones relevantes en el entorno operativo, tecnológico o regulatorio de DFY.
D EMPREENDIMENTOS LTDA
45.810.376/0001-08
R. Pernambuco, Sala 09, 750, Chácara Brasil – São Luís, MA.
65066-851
Última actualización 03 de mayo de 2025
Volver a la página principal