Política de Segurança

1. Objetivo

Esta Política de Segurança estabelece diretrizes para proteção das informações tratadas pela Mercato Ativus, incluindo dados pessoais, dados de cobrança, documentos, registros de atendimento, informações de condomínios, administradoras, condôminos, proprietários e demais usuários.

O objetivo é garantir confidencialidade, integridade, disponibilidade, rastreabilidade e uso adequado das informações.

2. Abrangência

Esta Política se aplica a:

• colaboradores, sócios, operadores, prestadores e parceiros da Mercato Ativus;
• sistemas, planilhas, documentos, arquivos, e-mails, mensagens, CRM e canais de atendimento;
• informações recebidas de condomínios, administradoras, credores, condôminos e proprietários;
• dados armazenados, acessados, compartilhados ou transmitidos no exercício das atividades da empresa.

3. Princípios de segurança

A Mercato Ativus orienta sua segurança da informação pelos seguintes princípios:

• necessidade: acessar somente o necessário para a função;
• confidencialidade: proteger informações contra divulgação indevida;
• integridade: preservar a exatidão e consistência dos dados;
• disponibilidade: manter informações acessíveis aos autorizados quando necessário;
• rastreabilidade: registrar ações relevantes;
• responsabilidade: cada usuário é responsável pelo uso adequado das informações;
• prevenção: reduzir riscos antes que ocorram incidentes.

4. Controle de acesso

O acesso a dados e sistemas deverá ser concedido apenas a pessoas autorizadas e conforme a necessidade da função.

Devem ser observadas as seguintes práticas:

• uso de senhas individuais;
• proibição de compartilhamento de credenciais;
• revisão periódica de acessos;
• remoção de acesso quando houver desligamento ou mudança de função;
• limitação de acesso a informações sensíveis ou estratégicas;
• registro de acessos sempre que a ferramenta permitir.

5. Uso de sistemas e ferramentas

A Mercato Ativus poderá utilizar sistemas de CRM, e-mail, armazenamento em nuvem, telefonia, WhatsApp, planilhas, plataformas de atendimento e ferramentas de gestão.

O uso dessas ferramentas deve observar:

• finalidade profissional;
• proteção de dados pessoais;
• controle de permissões;
• uso de contas corporativas sempre que possível;
• proibição de armazenamento indevido em dispositivos pessoais sem autorização;
• registro adequado das interações de cobrança e negociação.

6. Proteção de documentos

Documentos relacionados a cobrança, negociação, acordos, carteiras, relatórios e dados de condôminos devem ser armazenados em ambiente controlado.

É vedado:

• enviar documentos para pessoas não autorizadas;
• compartilhar bases de dados sem autorização;
• manter cópias locais sem necessidade;
• imprimir documentos sem controle;
• expor dados pessoais em ambientes públicos ou canais não seguros.

7. Segurança nos canais de atendimento

A Mercato Ativus deverá orientar seus atendimentos por canais oficiais, reduzindo riscos de fraude e comunicação indevida.

Nos contatos com condôminos ou proprietários, recomenda-se:

• identificar a Mercato Ativus de forma clara;
• utilizar canais oficiais;
• evitar envio desnecessário de dados sensíveis;
• confirmar informações mínimas antes de tratar detalhes da pendência;
• não expor informações a terceiros;
• registrar data, canal, operador, resposta e status do atendimento.

8. Prevenção a fraudes

A Mercato Ativus adotará medidas para prevenir fraudes, golpes e uso indevido de sua marca.

São medidas recomendadas:

• divulgar canais oficiais no site;
• orientar usuários a confirmar contatos suspeitos;
• evitar solicitações de pagamento para terceiros não autorizados;
• manter página de Alerta de Fraude;
• investigar comunicações suspeitas;
• registrar ocorrências e providências adotadas.

9. Incidentes de segurança

São exemplos de incidentes:

• acesso indevido a dados;
• envio de informação para destinatário errado;
• perda ou vazamento de documentos;
• suspeita de fraude;
• uso indevido de credenciais;
• indisponibilidade relevante de sistema;
• exposição de dados pessoais.

Ao identificar incidente ou suspeita, o colaborador, usuário ou parceiro deverá comunicar imediatamente a Mercato Ativus pelo canal adequado.

10. Reporte de vulnerabilidades

A Mercato Ativus disponibilizará canal para reporte de vulnerabilidades, falhas técnicas, exposição indevida de dados ou suspeitas de incidente.

Canal sugerido no site: Reportar Vulnerabilidade.

11. Treinamento e conscientização

Colaboradores, operadores e parceiros devem ser orientados sobre:

• proteção de dados pessoais;
• boas práticas de cobrança;
• uso correto dos sistemas;
• prevenção a fraudes;
• sigilo profissional;
• condutas proibidas;
• registro adequado dos atendimentos.

12. Revisão da Política

Esta Política poderá ser revisada periodicamente para adequação a novas ferramentas, processos, normas legais, contratos e práticas de segurança.

13. Canal de reclamação

Qualquer pessoa que se sinta desconfortável, discorde da abordagem, identifique erro ou deseje registrar reclamação poderá utilizar os canais oficiais da Mercato Ativus.

• WhatsApp: (63) 99104-9294
• Site: www.mercatoativus.com.br
• E-mail: seguranca@mercatoativus.com.br