Políticas de privacidade e cookies

A informação, produzida ou recebida pelos profissionais da Edgefy, deverá ser utilizada com senso de responsabilidade e de modo ético e seguro, em benefício exclusivo do negócio corporativo e baseado nos
seguintes princípios da integridade, disponibilidade e confidencialidade. Na Edgefy a informação é considerada como o ativo mais valioso. Sem confidencialidade perde-se vantagem competitiva, sem integridade
perde-se lucratividade e sem disponibilidade perde-se a capacidade de operar. Além dos três atributos mencionados, considera-se também a autenticidade, legalidade e rastreabilidade, uma vez que sem
autenticidade, perde-se a confiança da origem fidedigna da informação, sem legalidade, há o risco de não aderência às normas regulatórias internas e externas e sem rastreabilidade, perde-se o controle
das atualizações ocorridas em dados sensíveis. A Segurança da Informação na organização estabelece as principais

diretrizes e controles para a proteção das informações:

a) As informações de titularidade da Edgefy devem ser tratadas de forma ética, sigilosa e legal e sempre se atentando aos termos acordados com colaboradores, clientes e parceiros, evitando assim o mau uso e
exposição indevida de tais informações;

b) A informação deverá ser utilizada de forma transparente, apenas para a finalidade para a qual foi designada e pelo tempo necessário para atingir a sua finalidade;

c) Todos os usuários concordam em usar as Informações unicamente na execução de seus deveres e devidamente classificadas de acordo com o critério de classificação definido pela organização;

d) Durante sua relação de trabalho ou parceria com a Edgefy – e mesmo depois de findar esta – o usuário não poderá publicar, revelar, ou de outro modo disponibilizar à qualquer terceiro, quaisquer Informações
classificadas como Restritas ou Confidenciais Restritas, exceto: (i) quando expressamente autorizado por escrito pela Edgefy, ou (ii) para outros colaboradores ativos que sabidamente estão autorizados a receber
Informações Confidenciais e têm necessidade de conhecê-las visando sua utilização para atender às necessidades do negócio;

e) Todos os usuários da informação têm ciência e concordam em agir com toda a diligência necessária para proteger a integridade e o sigilo das informações de propriedade da Edgefy, ficando vedada a subtração ou a retirada, sob qualquer forma, quaisquer materiais, exceto no que seja necessário em razão de normas ou leis em vigor;

f) Todas as pessoas dentro das dependências físicas da Edgefy devem estar identificadas por crachás visíveis (ou outro meio visual de identificação). A identificação (crachá, login, senha etc.) de cada colaborador é única,
pessoal e intransferível, qualificando-o como responsável, civil e criminalmente, pelas ações realizadas;

g) A senha de acesso é de uso pessoal e intransferível e deve ser mantida em sigilo, sendo expressamente proibido o seu compartilhamento, exceto nos casos pré-aprovados pelas áreas de Segurança da Informação;

h) Todos os riscos identificados em relação às informações da Edgefy devem ser reportados para a equipe de segurança da informação através de canal específico (ti@edgefy.com), para que possam ser tomadas as medidas necessárias de avaliação e mitigação do risco eventualmente identificado. Bem como todos os incidentes que afetem a segurança da informação deverão, de igual maneira.

i) Todo procedimento seguirá as diretrizes e normas para incidentes de segurança e, caso necessário, levará à diretoria o relato para que sejam aplicadas as devidas sanções aos envolvidos;

j) O controle de acesso dos usuários aos ativos de informação deve ser devidamente aprovado pelo responsável pela informação, quer seja para simples consulta ou para alteração. Todas as informações relativas à solicitação, aprovação e concessão efetiva do acesso deverão ser armazenadas em um Drive seguro, com o controle
de acesso configurado pelos responsáveis de cada área;

k) O uso do e-mail corporativo disponibilizado pela Edgefy é de propriedade da mesma e será permitido para usuários apenas para fins corporativos e por tempo determinado, definido pela gerência da área
solicitante. Quanto à transmissão de dados, este recurso deve ser utilizado para garantir a privacidade na comunicação dos dados;

l) As regras para o desenvolvimento seguro de sistemas e softwares devem ser estabelecidas e aplicadas aos desenvolvimentos realizados dentro ou fora da organização, estando condicionadas à avaliação de
adequação e aprovação do time de Segurança da Informação. 

m) A concessão de acesso remoto aos sistemas e Drives da Edgefy para os colaboradores, parceiros e fornecedores, deve ser autorizada formalmente. A solicitação deve ser enviada à área de TI, pelo gestor da
área solicitante, ocasião em que deverá ser indicado o tipo de acesso, permissão e as informações a serem acessadas. Todo procedimento deve ser apresentado ao gestor de segurança da informação para que
tenha ciência das autorizações;

n) O uso do ambiente da internet na Edgefy é permitido somente para fins profissionais, onde os colaboradores devem ficar atentos aos sites que acessam e cientes que serão monitorados;

o) Um conjunto de regras deverá ser criado para garantir a padronização das técnicas criptográficas, a aplicação adequada das mesmas e responsabilidades para manter a segurança no transporte ou armazenamento das informações, independentemente do meio utilizado. A responsabilidade em relação às regras é do gestor de TI em parceria com o gestor de segurança da informação;

p) O ambiente de desenvolvimento, homologação e produção devem ser segregados e devidamente controlados. Não é permitido no ambiente de testes a utilização de dados pessoais e dados pessoais sensíveis reais;

q) Um processo de gestão de mudanças garante que controles e modificações nos sistemas ou recursos de processamento da informação sejam realizados com planejamento, a fim de não ocasionar falhas operacionais ou de segurança no ambiente produtivo da organização;

r) Os riscos são identificados por meio de um processo estabelecido para análise de vulnerabilidades, ameaças e impactos sobre os processos nos aspectos de segurança da informação (confidencialidade, integridade e disponibilidade);

s) Todas as informações que estiverem no meio físico (papel) deverão de igual teor serem classificados, armazenados em local seguro, trancado, protegido contra riscos naturais, voluntários e involuntário, com controle de acesso formal por parte dos usuários visando possíveis trilhas de auditorias;

t) Quando razões tecnológicas ou determinações superiores tornarem impossível a aplicação dos requisitos previstos nesta Política, o responsável e/ou solicitante deverá reportá-las imediatamente ao gestor de segurança da informação para que este possibilite a adoção de medidas alternativas que mitiguem os riscos, bem como um plano de ação para corrigi-los, atenuá-los, monitorá-los ou eliminá-los;

u) Todos os colaboradores da Edgefy devem passar por treinamento e conscientização sobre os procedimentos de segurança e uso correto dos ativos disponibilizados pela Edgefy periodicamente, de forma a minimizar
possíveis riscos de segurança, explicitar suas responsabilidades e comunicar os procedimentos para a notificação de incidentes;

v) Todos os colaboradores da Edgefy devem cuidar para que os direitos de propriedade intelectual sejam preservados, tais como projetos, marcas, patentes e que o uso de produtos de softwares proprietários esteja em
conformidade com a respectiva licença de uso;

w)Todos os colaboradores da Edgefy devem zelar para o cumprimento da “Política de mesa limpa, tela limpa e lixo limpo”, cujo objetivo é evitar:

1) papéis e mídias de armazenamento removível em cima das mesas;
2) cestos de lixo contendo informações confidenciais legíveis;
3) telas com informações de sessões ativas ou de sessões já
desativadas.

Estes cuidados são extensíveis às áreas comuns, tais como corredores, armários, áreas de armazenamento de material, salas de reunião, recintos de espera, áreas comunitárias (copa, cozinha, lazer, etc.).