Política de Segurança da Informação da Loja Pão de Açúcar

Última atualização: 9 de outubro de 2024

A Loja Pão de Açúcar se compromete a proteger a confidencialidade, integridade e disponibilidade das informações que coleta e processa. Esta Política de Segurança da Informação estabelece diretrizes e responsabilidades para garantir a segurança das informações em todos os nossos processos.

1. Objetivo

O objetivo desta política é proteger as informações da Loja Pão de Açúcar contra acesso não autorizado, divulgação, alteração e destruição, garantindo a conformidade com a legislação aplicável, incluindo a LGPD.

2. Escopo

Esta política se aplica a todos os colaboradores, fornecedores, parceiros e terceiros que tenham acesso às informações da Loja Pão de Açúcar, bem como a todos os sistemas, redes e instalações onde essas informações são armazenadas ou processadas.

3. Classificação da Informação

As informações serão classificadas de acordo com seu nível de sensibilidade:

• Pública: Informações disponíveis ao público em geral.
• Interna: Informações de uso exclusivo da empresa, não destinadas ao público.
• Confidencial: Informações sensíveis que requerem proteção especial, como dados pessoais de clientes e informações financeiras.

4. Controle de Acesso

• Autenticação: Todos os sistemas devem implementar mecanismos de autenticação robustos.
• Permissões: O acesso às informações será concedido com base na necessidade de conhecimento e nas funções dos colaboradores.
• Senhas: As senhas devem atender a critérios de complexidade e ser alteradas periodicamente.

5. Proteção de Dados

• Criptografia: Informações confidenciais devem ser criptografadas durante a transmissão e armazenamento.
• Backup: Cópias de segurança das informações devem ser realizadas regularmente e armazenadas em local seguro.

6. Segurança Física

• Acesso às Instalações: O acesso físico às instalações da empresa será controlado e monitorado.
• Equipamentos: Todos os dispositivos utilizados para acessar informações da empresa devem ser protegidos contra roubo e acesso não autorizado.

7. Treinamento e Conscientização

Todos os colaboradores receberão treinamento sobre segurança da informação e serão informados sobre suas responsabilidades em relação à proteção das informações.

8. Monitoramento e Auditoria

A Loja Pão de Açúcar realizará monitoramento contínuo dos sistemas e redes para detectar e responder a incidentes de segurança. Auditorias regulares serão conduzidas para garantir a conformidade com esta política.

9. Gestão de Incidentes

Em caso de violação de segurança, a Loja Pão de Açúcar seguirá um plano de resposta a incidentes para investigar, mitigar e comunicar o incidente de forma apropriada.

10. Revisão e Atualização

Esta política será revisada e atualizada periodicamente para refletir mudanças nos requisitos legais, tecnológicos e organizacionais.

11. Contato

Para dúvidas ou mais informações sobre esta Política de Segurança da Informação, entre em contato conosco:

Loja Pão de Açúcar
E-mail: seguranca@paodeacucar.com.br