Política de Segurança da Informação

1. Introdução

A NEXT PAGAMENTOS estabelece esta Política de Segurança da Informação com o objetivo de garantir a confidencialidade, integridade e disponibilidade das informações de seus usuários, parceiros e colaboradores. Esta política reflete nosso compromisso com a proteção de dados e a segurança das informações em todas as nossas operações.

2. Princípios de Segurança

• Confidencialidade: Garantimos que as informações sejam acessadas apenas por pessoas autorizadas
• Integridade: Asseguramos que as informações não sejam alteradas de forma não autorizada
• Disponibilidade: Mantemos as informações acessíveis quando necessário
• Autenticidade: Garantimos a veracidade da autoria das informações
• Legalidade: Cumprimos todas as legislações e regulamentações aplicáveis

3. Medidas de Segurança Implementadas

• Criptografia: Utilizamos criptografia de ponta a ponta para proteger dados sensíveis
• Firewalls: Mantemos sistemas de firewall atualizados para proteção contra ameaças externas
• Monitoramento: Realizamos monitoramento contínuo de nossas redes e sistemas
• Backups: Executamos backups regulares para garantir a recuperação de dados
• Atualizações: Mantemos todos os sistemas e softwares sempre atualizados
• Controle de Acesso: Implementamos controles de acesso baseados em papéis

4. Proteção Contra Ameaças

Implementamos múltiplas camadas de proteção contra diferentes tipos de ameaças, incluindo:

• Malware e vírus
• Ataques de phishing
• Tentativas de invasão
• Vazamento de dados
• Ataques de negação de serviço (DDoS)

5. Treinamento e Conscientização

Nossa equipe passa por treinamentos regulares sobre:

• Melhores práticas de segurança
• Identificação de ameaças
• Procedimentos de resposta a incidentes
• Proteção de dados pessoais
• Políticas e procedimentos de segurança

6. Resposta a Incidentes

Mantemos uma equipe dedicada de resposta a incidentes de segurança que:

• Monitora continuamente nossa infraestrutura
• Responde rapidamente a qualquer ameaça detectada
• Investiga e documenta incidentes de segurança
• Implementa medidas corretivas quando necessário
• Notifica os usuários afetados conforme exigido por lei

7. Certificações e Conformidade

A NEXT PAGAMENTOS mantém conformidade com os principais padrões e regulamentações de segurança do mercado, incluindo:

• PCI DSS (Payment Card Industry Data Security Standard)
• LGPD (Lei Geral de Proteção de Dados)
• ISO 27001 (Sistema de Gestão de Segurança da Informação)

8. Recomendações aos Usuários

• Mantenha suas credenciais de acesso seguras
• Use senhas fortes e únicas
• Ative a autenticação de dois fatores quando disponível
• Mantenha seus dispositivos e softwares atualizados
• Esteja atento a tentativas de phishing

9. Atualizações da Política

Esta política é regularmente revisada e atualizada para garantir sua efetividade e adequação às mudanças tecnológicas e regulatórias. As atualizações serão sempre comunicadas através de nossos canais oficiais.

10. Contato

Para questões relacionadas à segurança da informação ou para reportar incidentes de segurança, entre em contato através do canal: seguranca@nextpagamentos.com