Política de Segurança da Informação e Privacidade

1. Objetivo

Esta Política estabelece diretrizes para a proteção da informação, da privacidade e dos dados pessoais tratados pela CHECK CERTO TECNOLOGIA E INFORMAÇÃO LTDA, operadora da marca AutoSCORE, com base em ética, transparência e conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD).

2. Escopo

Aplica-se a colaboradores, prestadores de serviço, parceiros e demais pessoas que tratam informações em nome da AutoSCORE, abrangendo sistemas, processos, ambientes em nuvem e canais institucionais.

3. Princípios

• Proteção da informação com foco em confidencialidade, integridade e disponibilidade.
• Privacidade e transparência no tratamento de dados pessoais.
• Ética, legalidade, finalidade e necessidade no uso das informações.
• Adoção de práticas alinhadas à ISO/IEC 27001 como referência de gestão de segurança da informação.

4. Dados coletados

Coletamos somente os dados necessários para as finalidades informadas, incluindo:

• Dados fornecidos pelos usuários em formulários, cadastros e contatos.
• Dados de utilização de sistemas e canais digitais, quando aplicável.
• Dados necessários à prestação de serviços contratados.

5. Finalidades e bases legais

O tratamento ocorre para:

• Prestação de serviços e execução de contratos.
• Cumprimento de obrigações legais e regulatórias.
• Prevenção de fraudes e proteção ao crédito, quando aplicável.
• Melhoria de produtos, processos e experiência de uso.
• Atendimento, suporte e comunicações institucionais consentidas.

6. Segurança da informação

Adotamos controles técnicos e organizacionais para proteger informações contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo:

• Princípio do menor privilégio no acesso a sistemas e dados.
• Monitoramento e registro de eventos relevantes de segurança.
• Infraestrutura segura em nuvem com controles de disponibilidade.
• Gestão de incidentes com procedimentos de resposta e comunicação.

7. Acesso e confidencialidade

O acesso às informações é restrito a profissionais autorizados, comprometidos com confidencialidade e necessidade de conhecimento para desempenho de suas atividades.

8. Retenção e descarte

Os dados são mantidos pelo tempo necessário ao cumprimento das finalidades informadas e de obrigações legais. Após esse período, são eliminados ou anonimizados de forma segura.

9. Cookies e tecnologias similares

Utilizamos cookies e tecnologias correlatas conforme descrito na Política de Cookies, respeitando preferências de consentimento quando aplicável.

10. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar:

• Confirmação de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade, quando aplicável.
• Revogação de consentimento, quando o tratamento tiver essa base.

11. Treinamento e conscientização

Promovemos treinamentos e ações de conscientização para reforçar boas práticas de segurança da informação e privacidade.

12. Melhoria contínua

O Sistema de Gestão de Segurança da Informação (SGSI) é revisado periodicamente para acompanhar riscos, requisitos legais e evolução dos serviços.

13. Responsabilidades dos usuários

Usuários e colaboradores devem proteger credenciais de acesso, utilizar sistemas de forma ética e reportar incidentes ou suspeitas de violação de segurança.

14. Atualizações

Esta política pode ser atualizada periodicamente. A versão vigente estará sempre disponível nesta página.

15. Contato

Para exercer direitos ou esclarecer dúvidas sobre segurança da informação e privacidade, utilize os canais oficiais de contato da AutoSCORE.