POLÍTICA DE SEGURANÇA DA INFORMAÇÃO — CARATEC TECNOLOGIA

Última atualização: 24/11/2025
Responsável legal e Encarregado (DPO): Claudio Mendonça
E-mail de contato: caratecsolucoes@hotmail.com

A CARATEC TECNOLOGIA estabelece esta Política de Segurança da Informação com o compromisso de proteger dados, sistemas, equipamentos e informações tratadas durante suas atividades de prestação de serviços de eletrônica, IoT, automação, TI e suporte técnico.

Esta Política se aplica a clientes, parceiros, fornecedores e a qualquer pessoa que utilize ou forneça informações à Caratec.

1. Objetivo

Garantir que todas as informações tratadas pela Caratec sejam:

  • Protegidas contra acessos não autorizados

  • Mantidas íntegras e disponíveis

  • Tratadas de acordo com a LGPD

  • Preservadas de perda, vazamento, uso indevido ou danos

2. Princípios da Segurança da Informação

A Caratec segue os princípios fundamentais:

Confidencialidade

Acesso somente por pessoas autorizadas.

Integridade

Proteção contra alterações indevidas.

Disponibilidade

Informações acessíveis quando necessário.

Responsabilidade

Todos que interagem com informações da Caratec devem agir com ética e cuidado.

3. Medidas de Segurança Adotadas

A Caratec adota práticas compatíveis com empresas de TI e automação:

3.1. Controle de Acesso

  • Senhas fortes e atualizadas

  • Acesso limitado apenas ao necessário

  • Autenticação em sistemas sensíveis

  • Não compartilhamento de credenciais

3.2. Segurança de Equipamentos e Redes

  • Proteção contra vírus e malware

  • Atualizações frequentes de software

  • Firewalls e redes segmentadas quando aplicável

  • Armazenamento seguro dos projetos e códigos

3.3. Proteção de Dados

  • Criptografia em backups sensíveis

  • Dados descartados de forma segura

  • Mínima coleta de dados pessoais

  • Acesso restrito a informações de clientes

3.4. Segurança Física

Nos atendimentos presenciais e instalações:

  • Proteção de equipamentos contra danos

  • Acesso controlado a painéis, servidores e sistemas

  • Manuseio adequado de dispositivos e cabos

4. Backup e Continuidade

A Caratec mantém procedimentos simples e eficazes:

  • Backups periódicos dos projetos e documentos

  • Armazenamento em nuvem segura

  • Retenção mínima de dados somente pelo tempo necessário

  • Capacidade de recuperação rápida em caso de falhas

5. Gestão de Incidentes

Caso ocorra acessos indevidos, perda de dados, falhas de segurança ou suspeita de invasão, a Caratec realizará:

1. Identificação do incidente
2. Isolamento e contenção
3. Investigação da causa
4. Correção e restauração
5. Comunicação ao cliente quando necessário
6. Adoção de medidas preventivas

Este processo atende às exigências básicas da LGPD.

6. Responsabilidades

Da CARATEC

  • Implementar boas práticas de segurança

  • Garantir proteção adequada dos dados tratados

  • Notificar clientes quando houver riscos ou falhas graves

  • Manter esta Política sempre atualizada

Do Cliente

  • Fornecer dados verdadeiros

  • Proteger as credenciais de acesso fornecidas

  • Comunicar qualquer suspeita de falha ou acesso indevido

7. Compartilhamento de Informações

Dados e informações só são compartilhados quando necessário:

  • Parceiros técnicos autorizados

  • Contabilidade

  • Plataformas de pagamento

  • Serviços de hospedagem

  • Sistemas de backup e nuvem

Todos seguem normas de confidencialidade.

8. Treinamento e Boas Práticas

A Caratec se compromete a:

  • Manter-se atualizada sobre segurança digital

  • Seguir padrões adequados ao porte da empresa

  • Aplicar recomendações relevantes de TI, automação e IoT

  • Atualizar procedimentos sempre que necessário

9. Atualizações desta Política

Esta Política pode ser revisada a qualquer momento.
A data da última atualização sempre será informada no topo da página.

10. Contato

Para esclarecimentos sobre Segurança da Informação:

📧 Email: caratecsolucoes@hotmail.com
📞 (83) 99611-6027
👤 Encarregado/DPO: Claudio Mendonça

Conclusão

A CARATEC reafirma seu compromisso com práticas responsáveis de proteção da informação, garantindo segurança, privacidade e transparência a todos os clientes e parceiros.