{"id":3865,"date":"2026-09-30T15:00:18","date_gmt":"2026-09-30T18:00:18","guid":{"rendered":"https:\/\/engevale.com\/site\/?page_id=3865"},"modified":"2026-09-30T15:48:36","modified_gmt":"2026-09-30T18:48:36","slug":"politica-de-seguranca-da-informacao","status":"publish","type":"page","link":"https:\/\/engevale.com\/site\/politica-de-seguranca-da-informacao\/","title":{"rendered":"Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\t\n<\/svg>\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o<\/h5>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t
Baseada na Norma ISO\/IEC 27001 e Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD) - Lei n\u00ba 13.709\/2018<\/h5>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
1. Abrang\u00eancia<\/strong><\/span><\/h5>\n

A Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o da Engevale Engenharia aplica-se a todos os funcion\u00e1rios, prestadores de servi\u00e7os, terceiros, sistemas e processos, incluindo atividades executadas externa ou internamente, que utilizem o ambiente de processamento de dados da empresa ou tenham acesso a informa\u00e7\u00f5es de sua propriedade.<\/p>\n

Todos os usu\u00e1rios dos recursos de Tecnologia da Informa\u00e7\u00e3o (TI) da Engevale Engenharia s\u00e3o respons\u00e1veis por zelar pela seguran\u00e7a, confidencialidade e integridade das informa\u00e7\u00f5es e dos equipamentos de inform\u00e1tica.<\/p>\n

Ser\u00e1 considerada viola\u00e7\u00e3o desta pol\u00edtica qualquer a\u00e7\u00e3o ou omiss\u00e3o que:<\/p>\n

a) exponha a empresa a perdas financeiras, efetivas ou potenciais, decorrentes do comprometimento da seguran\u00e7a da informa\u00e7\u00e3o, dos dados ou da perda de equipamentos;<\/p>\n

b) envolva a divulga\u00e7\u00e3o, compartilhamento ou uso n\u00e3o autorizado de dados confidenciais, informa\u00e7\u00f5es protegidas por direitos autorais, negocia\u00e7\u00f5es, patentes ou dados corporativos;<\/p>\n

c) utilize informa\u00e7\u00f5es ou sistemas para fins il\u00edcitos, em desacordo com leis, regulamentos ou normas governamentais aplic\u00e1veis.<\/p>\n

\u00a0<\/h5>\n
2.\u00a0 Objetivos da Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o<\/strong><\/span><\/h5>\n

Garantir a disponibilidade, integridade, confidencialidade, legalidade, autenticidade e auditabilidade das informa\u00e7\u00f5es necess\u00e1rias ao funcionamento e \u00e0 continuidade dos neg\u00f3cios da Engevale Engenharia.<\/p>\n

\u00a0<\/p>\n

3.\u00a0 Miss\u00e3o do Setor de TI<\/span><\/strong><\/h5>\n

O setor de TI \u00e9 respons\u00e1vel por gerir o processo de seguran\u00e7a da informa\u00e7\u00e3o, protegendo os dados da organiza\u00e7\u00e3o e coordenando, desenvolvendo e implementando a\u00e7\u00f5es que assegurem sua confidencialidade, integridade, disponibilidade, legalidade, autenticidade e auditabilidade.<\/p>\n

\u00a0<\/p>\n

4.\u00a0 Deveres de Todos os Funcion\u00e1rios<\/span><\/strong><\/h5>\n

Todos os funcion\u00e1rios devem considerar as informa\u00e7\u00f5es como um ativo essencial para o neg\u00f3cio, tratando-as com o mesmo grau de cuidado, seriedade e profissionalismo dispensado aos demais recursos cr\u00edticos da empresa.<\/p>\n

\u00a0<\/p>\n

5.\u00a0 Classifica\u00e7\u00e3o da Informa\u00e7\u00e3o<\/strong><\/span><\/h5>\n

Cabe aos gerentes ou supervisores de cada \u00e1rea definir os crit\u00e9rios de classifica\u00e7\u00e3o das informa\u00e7\u00f5es geradas sob sua responsabilidade, conforme as seguintes categorias:<\/p>\n

a) p\u00fablica;<\/p>\n

b) interna;<\/p>\n

c) confidencial;<\/p>\n

d) restrita.<\/p>\n

\u00a0<\/p>\n

5.1.\u00a0 Conceitos<\/strong><\/span><\/h5>\n

a) Informa\u00e7\u00e3o<\/strong> P\u00fablica<\/strong>: pode ser acessada por qualquer usu\u00e1rio, incluindo clientes, fornecedores, prestadores de servi\u00e7os e o p\u00fablico em geral;<\/p>\n

b) Informa\u00e7\u00e3o Interna: <\/strong>destinada exclusivamente aos funcion\u00e1rios da Sua divulga\u00e7\u00e3o n\u00e3o autorizada pode prejudicar a imagem institucional;<\/p>\n

c) Informa\u00e7\u00e3o Confidencial: <\/strong>acess\u00edvel apenas a funcion\u00e1rios e parceiros Sua divulga\u00e7\u00e3o indevida pode causar preju\u00edzos financeiros, operacionais ou \u00e0 imagem da empresa ou de terceiros;<\/p>\n

d) Informa\u00e7\u00e3o Restrita: <\/strong>acesso limitado a usu\u00e1rios expressamente Sua divulga\u00e7\u00e3o n\u00e3o autorizada pode causar danos graves ao neg\u00f3cio ou comprometer a estrat\u00e9gia organizacional.<\/p>\n

\u00a0<\/p>\n

5.2.\u00a0 Cuidados<\/strong><\/span><\/h5>\n

Gerentes e supervisores devem orientar suas equipes a:<\/p>\n

a) n\u00e3o circular informa\u00e7\u00f5es confidenciais ou restritas sem autoriza\u00e7\u00e3o;<\/p>\n

b) n\u00e3o deixar documentos, relat\u00f3rios ou m\u00eddias em locais de f\u00e1cil acesso;<\/p>\n

c) adotar o conceito de \u201cmesa limpa\u201d, <\/strong>mantendo mesas e ambientes de trabalho livres de documentos sens\u00edveis ao t\u00e9rmino das atividades.<\/p>\n

\u00a0<\/p>\n

6.\u00a0 Dados dos Funcion\u00e1rios<\/strong><\/span><\/h5>\n

A Engevale Engenharia compromete-se a armazenar apenas os dados pessoais estritamente necess\u00e1rios \u00e0s suas opera\u00e7\u00f5es. Todos os dados pessoais s\u00e3o considerados confidenciais e utilizados exclusivamente para os fins para os quais foram coletados.<\/p>\n

Esses dados n\u00e3o ser\u00e3o compartilhados com terceiros, exceto quando necess\u00e1rio para atividades da empresa, assegurando-se que tais terceiros observem os mesmos padr\u00f5es de confidencialidade e seguran\u00e7a.<\/p>\n

\u00c9 vedado aos funcion\u00e1rios armazenar dados pessoais em dispositivos corporativos sem autoriza\u00e7\u00e3o expressa da Diretoria.<\/p>\n

Caso autorizado, a empresa n\u00e3o se responsabiliza pela seguran\u00e7a ou pelo conte\u00fado desses dados.<\/p>\n

\u00a0<\/p>\n

7.\u00a0 Admiss\u00e3o, Demiss\u00e3o e Movimenta\u00e7\u00e3o de Pessoal<\/strong><\/span><\/h5>\n

O setor de Recursos Humanos dever\u00e1 comunicar formalmente ao setor de TI toda admiss\u00e3o, demiss\u00e3o ou movimenta\u00e7\u00e3o de funcion\u00e1rios, estagi\u00e1rios e tempor\u00e1rios.<\/p>\n

Compete ao setor de TI:<\/p>\n

a) criar, alterar ou excluir acessos aos sistemas;<\/p>\n

b) gerar e administrar credenciais de acesso;<\/p>\n

c) ajustar permiss\u00f5es conforme as fun\u00e7\u00f5es exercidas.<\/p>\n

\u00a0<\/p>\n

A contrata\u00e7\u00e3o de qualquer funcion\u00e1rio, estagi\u00e1rio ou tempor\u00e1rio est\u00e1 condicionada \u00e0 concord\u00e2ncia expressa com esta Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o.<\/p>\n

\u00a0<\/p>\n

8.\u00a0 Transfer\u00eancia ou Promo\u00e7\u00e3o<\/strong><\/span><\/h5>\n

Em casos de transfer\u00eancia ou promo\u00e7\u00e3o de funcion\u00e1rios, o setor de RH dever\u00e1 informar o setor de TI para que as permiss\u00f5es de acesso sejam revistas e ajustadas de acordo com a nova fun\u00e7\u00e3o.<\/p>\n

\u00a0<\/p>\n

9. Uso de Programas e Softwares<\/em><\/strong><\/span><\/h5>\n

\u00c9 terminantemente proibido o uso de programas n\u00e3o licenciados nos equipamentos da empresa. O setor de TI realizar\u00e1 auditorias peri\u00f3dicas para garantir a conformidade.<\/p>\n

O uso de softwares <\/em>ilegais poder\u00e1 resultar em san\u00e7\u00f5es disciplinares e responsabiliza\u00e7\u00e3o do usu\u00e1rio, conforme previsto nesta pol\u00edtica e na legisla\u00e7\u00e3o vigente.<\/p>\n

\u00a0<\/p>\n

10.\u00a0 Permiss\u00f5es e Senhas<\/strong><\/span><\/h5>\n

a) Todo usu\u00e1rio dever\u00e1 possuir login e senha individuais;<\/p>\n

b) a senha inicial fornecida pelo setor de TI dever\u00e1 ser alterada no primeiro acesso;<\/p>\n

c) as senhas dever\u00e3o ser trocadas a cada 45 (quarenta e cinco) dias;<\/p>\n

d) o gestor imediato \u00e9 respons\u00e1vel por informar ao setor de TI as permiss\u00f5es adequadas \u00e0 fun\u00e7\u00e3o do usu\u00e1rio.<\/p>\n

\u00a0<\/p>\n

11.\u00a0 Compartilhamento e Armazenamento de Dados<\/strong><\/span><\/h5>\n

O compartilhamento de dados e pastas diretamente nos computadores n\u00e3o \u00e9 permitido. Todos os dados corporativos devem ser armazenados nos servidores da rede, com controle de acesso realizado via Active Directory <\/em>(AD).<\/p>\n

O setor de TI realizar\u00e1 verifica\u00e7\u00f5es peri\u00f3dicas para assegurar o correto armazenamento das informa\u00e7\u00f5es.<\/p>\n

\u00a0<\/p>\n

12.\u00a0 Backup (C\u00f3pias de Seguran\u00e7a)<\/strong><\/span><\/h5>\n

A empresa realiza backups <\/em>di\u00e1rios dos sistemas e servidores cr\u00edticos. As c\u00f3pias de seguran\u00e7a s\u00e3o armazenadas de forma segura, com acesso restrito.<\/p>\n

Mensalmente, o setor de TI realizar\u00e1 testes de valida\u00e7\u00e3o para garantir a integridade dos backups<\/em>.<\/p>\n

\u00a0<\/p>\n

12.1. C\u00f3pias de Seguran\u00e7a em Desktops<\/strong><\/span><\/h5>\n

O armazenamento local de dados n\u00e3o \u00e9 recomendado. Em situa\u00e7\u00f5es excepcionais, o setor de TI orientar\u00e1 os usu\u00e1rios quanto \u00e0 realiza\u00e7\u00e3o de backups <\/em>peri\u00f3dicos. Informa\u00e7\u00f5es cr\u00edticas devem ser mantidas exclusivamente nos servidores corporativos.<\/p>\n

\u00a0<\/p>\n

13.\u00a0 Seguran\u00e7a e Integridade dos Dados<\/strong><\/span><\/h5>\n

A administra\u00e7\u00e3o, prote\u00e7\u00e3o e manuten\u00e7\u00e3o dos bancos de dados s\u00e3o de responsabilidade exclusiva do setor de TI, incluindo atualiza\u00e7\u00f5es, altera\u00e7\u00f5es e manuten\u00e7\u00e3o dos sistemas e equipamentos.<\/p>\n

\u00a0<\/p>\n

14.\u00a0 Propriedade Intelectual<\/span><\/strong><\/h5>\n

Todo material, cria\u00e7\u00e3o, design, desenvolvimento ou procedimento elaborado por funcion\u00e1rios durante o v\u00ednculo empregat\u00edcio \u00e9 de propriedade exclusiva da Engevale Engenharia.<\/p>\n

\u00a0<\/p>\n

15.\u00a0 Uso da Internet<\/strong><\/span><\/h5>\n

O acesso \u00e0 internet \u00e9 permitido exclusivamente para fins profissionais. O uso pessoal \u00e9 restrito e monitorado pelo setor de TI, que poder\u00e1 bloquear acessos a sites incompat\u00edveis com as atividades da empresa.<\/p>\n

A instala\u00e7\u00e3o de programas obtidos pela internet somente ser\u00e1 permitida mediante autoriza\u00e7\u00e3o expressa do setor de TI.<\/p>\n

\u00a0<\/p>\n

16.\u00a0 Uso do Correio Eletr\u00f4nico (e-mail)<\/span><\/strong><\/h5>\n

O e-mail corporativo deve ser utilizado exclusivamente para fins profissionais, respeitando os princ\u00edpios \u00e9ticos, legais e a imagem institucional da Engevale Engenharia.<\/p>\n

\u00c9 proibido:<\/p>\n

a) enviar mensagens ofensivas, difamat\u00f3rias ou ilegais;<\/p>\n

b) utilizar servi\u00e7os de e-mail gratuitos na rede corporativa.<\/p>\n

\u00a0<\/p>\n

17.\u00a0 Aquisi\u00e7\u00e3o de Sistemas, Aplicativos e Equipamentos<\/span><\/strong><\/h5>\n

O setor de TI \u00e9 respons\u00e1vel por avaliar necessidades de aquisi\u00e7\u00e3o ou substitui\u00e7\u00e3o de softwares <\/em>e hardwares<\/em>, encaminhando as especifica\u00e7\u00f5es ao setor de Suprimentos.<\/p>\n

Toda aquisi\u00e7\u00e3o dever\u00e1 ser previamente discutida e aprovada pelo setor de TI.<\/p>\n

\u00a0<\/p>\n

18.\u00a0 Uso de Laptops Corporativos<\/span><\/strong><\/h5>\n

Os laptops fornecidos pela empresa devem ser utilizados conforme as normas de seguran\u00e7a. O usu\u00e1rio \u00e9 respons\u00e1vel pela integridade do equipamento e pela confidencialidade das informa\u00e7\u00f5es.<\/p>\n

Em caso de furto, perda ou dano, o fato deve ser comunicado imediatamente ao setor de TI.<\/p>\n

\u00a0<\/p>\n

19.\u00a0 Responsabilidades de Gerentes e Supervisores<\/span><\/strong><\/h5>\n

Cabe aos gerentes e supervisores definir, controlar e revisar os acessos concedidos aos funcion\u00e1rios, garantindo que sejam compat\u00edveis com suas atribui\u00e7\u00f5es.<\/p>\n

\u00a0<\/p>\n

20.\u00a0 Sistemas de Telecomunica\u00e7\u00f5es<\/span><\/strong><\/h5>\n

O uso dos sistemas de telefonia da empresa ser\u00e1 monitorado pelo setor de TI, que poder\u00e1 emitir relat\u00f3rios mensais de consumo por ramal.<\/p>\n

\u00a0<\/p>\n

21.\u00a0 Uso de Antiv\u00edrus<\/strong><\/span><\/h5>\n

Todo arquivo proveniente de fontes externas deve ser verificado por antiv\u00edrus. O setor de TI assegurar\u00e1 que todos os equipamentos possuam antiv\u00edrus atualizado e em funcionamento.<\/p>\n

\u00a0<\/p>\n

22.\u00a0 Penalidades<\/strong><\/span><\/h5>\n

O descumprimento desta Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o poder\u00e1 resultar na aplica\u00e7\u00e3o de medidas disciplinares, de acordo com a gravidade da infra\u00e7\u00e3o, reincid\u00eancia e impactos causados, incluindo, mas n\u00e3o se limitando a:<\/p>\n

a) advert\u00eancia verbal ou escrita;<\/p>\n

b) suspens\u00e3o tempor\u00e1ria;<\/p>\n

c) bloqueio ou restri\u00e7\u00e3o de acessos aos sistemas;<\/p>\n

d) responsabiliza\u00e7\u00e3o civil e\/ou administrativa;<\/p>\n

e) rescis\u00e3o do contrato de trabalho ou de presta\u00e7\u00e3o de servi\u00e7os;<\/p>\n

f) comunica\u00e7\u00e3o \u00e0s autoridades competentes, quando aplic\u00e1vel.<\/p>\n

As penalidades ser\u00e3o aplicadas ap\u00f3s an\u00e1lise dos fatos, assegurando-se o direito \u00e0 ampla defesa e ao contradit\u00f3rio, em conformidade com a legisla\u00e7\u00e3o trabalhista, a Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD), disciplinada por meio da Lei n\u00ba 13.709\/2018 e demais normas aplic\u00e1veis.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o Baseada na Norma ISO\/IEC 27001 e Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD) – Lei n\u00ba 13.709\/2018 1. Abrang\u00eancia A Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o da Engevale Engenharia aplica-se a todos os funcion\u00e1rios, prestadores de servi\u00e7os, terceiros, sistemas e processos, incluindo atividades executadas externa ou […]<\/p>\n","protected":false},"author":2,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-3865","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/engevale.com\/site\/wp-json\/wp\/v2\/pages\/3865","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/engevale.com\/site\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/engevale.com\/site\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/engevale.com\/site\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/engevale.com\/site\/wp-json\/wp\/v2\/comments?post=3865"}],"version-history":[{"count":10,"href":"https:\/\/engevale.com\/site\/wp-json\/wp\/v2\/pages\/3865\/revisions"}],"predecessor-version":[{"id":3880,"href":"https:\/\/engevale.com\/site\/wp-json\/wp\/v2\/pages\/3865\/revisions\/3880"}],"wp:attachment":[{"href":"https:\/\/engevale.com\/site\/wp-json\/wp\/v2\/media?parent=3865"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}