Última atualização: 05 de outubro de 2025

Esta Política de Segurança da Informação (“PSI”) aborda as diretrizes, atribuições e responsabilidades no processo de Segurança da Informação da E4 SISTEMAS E SOLUÇÕES LTDA (“Equattro” ou “Nós”).

1. Termos e Definições

• Acesso Privilegiado: Permissão especial concedida a usuários ou processos que lhes permite realizar ações e acessar recursos que estão além das capacidades dos usuários comuns nos sistemas e plataformas da Equattro.
• Ativo: Todo elemento que detém algum tipo de valor para a Equattro, incluindo informações, hardwares (equipamentos), softwares (sistemas), redes e usuários.
• Ativos de Informação: Qualquer objeto que possa desenvolver, receber, transmitir, manusear, armazenar, trafegar e descartar informações pertinentes à Equattro.
• Autenticidade: Propriedade que garante a verificação e a confiabilidade da origem de uma informação ou da identidade de um usuário em processos da Equattro.
• Colaborador: Qualquer colaborador(a)/empregado(a) da Equattro, em regime PJ, CLT, de estágio ou jovem aprendiz.
• Companhia: Corresponde à E4 SISTEMAS E SOLUÇÕES LTDA e suas subsidiárias/afiliadas, conforme aplicável à estrutura organizacional da Equattro.
• Confidencialidade: O ato de assegurar que as informações da Equattro sejam de conhecimento exclusivo de pessoas especificamente autorizadas.
• Custodiante: Colaborador, setor ou área da Equattro que mantém Informação sob sua guarda e responsabilidade.
• Dado Pessoal: Qualquer Informação que possa levar à identificação direta ou indireta de uma pessoa física no contexto das operações da Equattro. Inclui, mas não se limita a, nome, e-mail, RG, CPF, telefone, dados cadastrais, endereço, imagem, dados de geolocalização (GPS), endereço IP, identificação do dispositivo, hábitos, preferências e comportamentos.
• Dado Pessoal Sensível: Qualquer Dado Pessoal que diga respeito a origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, bem como dado referente à saúde ou à vida sexual, dado genético ou biométrico, tratado pela Equattro.
• Disponibilidade: Propriedade que garante o funcionamento dos Ativos da Equattro com prontidão e a adequação temporal do acesso e do uso das Informações por usuários autorizados, sem negação indevida.
• Gestor: Colaborador responsável por uma área, entidade ou Função dentro da estrutura da Equattro.
• Incidente de Segurança da Informação e/ou Privacidade: Um evento ou série de eventos de segurança da informação e/ou privacidade indesejados ou inesperados, que tenham potencialidade de comprometer as operações da Equattro e ameaçar a higidez da segurança da informação e da privacidade dos Titulares de Dados Pessoais tratados pela Equattro.
• Informação: O conjunto organizado de dados que constitui uma mensagem sobre um determinado fenômeno ou evento no contexto da Equattro. Pode ser impressa, eletrônica, transmitida ou exibida em diversos formatos.
• Integridade: Propriedade que garante a exatidão e completude na origem, no trânsito e no destino da Informação da Equattro, protegida contra alterações não autorizadas.
• Não Repúdio: A capacidade de provar a ocorrência de um evento ou de uma ação e suas entidades originárias dentro dos sistemas da Equattro.
• PSI: Significa esta Política de Segurança da Informação da Equattro.
• Partes Interessadas: Todos os elementos (pessoas, instituições, grupos, órgãos governamentais, etc.) que de alguma forma afetam ou são afetados pela Equattro (Exemplos: clientes, colaboradores, sócios, concorrentes, fornecedores, sociedade, entre outros).
• Segurança da Informação: A garantia de preservação de Disponibilidade, Integridade, Autenticidade e Sigilo da Informação da Equattro existente em qualquer meio, suporte ou formato.
• Sigilo: Significa que o proprietário da informação garante a sua não divulgação a indivíduos, entidades ou processos não autorizados.
• Terceiros: Pessoas que não possuem vínculo empregatício ou de estágio com a Equattro, como prestadores de serviço, parceiros, consultores, auditores, etc., que interagem com os ativos da Equattro.
• Time: Grupo de Colaboradores que desenvolvem atividades específicas dentro de uma mesma área da Equattro.

2. Objetivo

Esta PSI tem como objetivo estabelecer as diretrizes para proteção das Informações da Equattro, de modo a preservar a Confidencialidade, a Integridade, a Disponibilidade e a Autenticidade dos Dados e dos sistemas de Informação utilizados pela Equattro, orientar quanto ao uso adequado de seus Ativos e garantir a capacidade da Companhia de prevenir, detectar e reduzir a vulnerabilidade a Incidentes de Segurança da Informação e Incidentes de Segurança com Dados Pessoais, observando os seguintes princípios:

• Confidencialidade: Garantir que as informações da Equattro sejam de conhecimento exclusivo das pessoas autorizadas.
• Integridade: Garantir que as informações da Equattro sejam íntegras, ou seja, que não sofrerão modificações não autorizadas.
• Disponibilidade: Garantir que as informações e sistemas da Equattro estejam disponíveis para as pessoas autorizadas quando necessário.
• Autenticidade: Garantir que as informações da Equattro sejam originais e não sofreram modificação, e que os usuários são quem dizem ser.
• Não Repúdio: Garantir que o autor de uma ação ou informação nos sistemas da Equattro seja identificado e não negue sua autoria.

3. Diretrizes

Em observância aos princípios de Confidencialidade, Integridade, Disponibilidade, Autenticidade e Não Repúdio, a Equattro adota as seguintes diretrizes para fins de controle da proteção das Informações da Companhia:

• Compromisso da Alta Direção: A Alta Direção da Equattro se compromete a fornecer estrutura de pessoal e tecnológica para atingimento dos objetivos de Segurança da Informação, além de comprometimento com a melhoria contínua do sistema de gestão de Segurança da Informação.
• Alinhamento estratégico: Esta PSI deve estar alinhada aos objetivos de negócio e ao planejamento estratégico da Equattro.
• Promoção de um ambiente positivo de segurança: A Equattro promove o engajamento de seus Colaboradores em desempenhar suas atividades conforme os parâmetros de segurança estipulados nesta PSI.
• Promoção da Segurança da Informação: Proteção das Informações da Equattro contra acesso, modificação, destruição ou divulgação não autorizada, através de mecanismos técnicos para a tratativa de vulnerabilidades, incidentes e monitoramento nos ambientes de TI da Equattro, minimizando os possíveis impactos relacionados à segurança.
• Propriedade da Informação: Toda Informação produzida e/ou armazenada pelos ativos da Equattro é de sua propriedade e/ou controle, e não dos Colaboradores que nela trabalham e/ou qualquer Terceiro, exceto nos casos onde a Equattro atue como Custodiante da Informação de outra organização.

Os procedimentos, controles, mecanismos e ações adotadas pela Equattro para alcançar os objetivos de Segurança da Informação contemplam os tópicos descritos abaixo.

1. Gestão de Riscos A Equattro deve estabelecer diretrizes e padrões para serem adotados a fim de garantir o atendimento às regulamentações aplicáveis e boas práticas de mercado, por meio da implementação de procedimentos de gerenciamento de riscos de segurança da informação, em conformidade com as normas internas de gestão de riscos da Equattro.
2. Gestão de Continuidade A Equattro deve implementar planos de continuidade de negócios documentados, testados e revisados periodicamente, de forma que seus serviços essenciais sejam devidamente identificados, contemplando os mecanismos de Segurança da Informação estabelecidos no ambiente corporativo da Equattro.

III. Testes de Continuidade de Negócios A elaboração de cenários de incidentes considerados nos testes de continuidade de negócios da Equattro deve considerar, minimamente:

• Os processos críticos presentes na análise de impacto de negócio (BIA) da Equattro.
• Cenários de interrupção provocados por incidentes de segurança da informação.
• Os critérios que configuram situações de crise decorrentes de incidentes relevantes para a Equattro.

1. Governança em Proteção de Dados Pessoais A Equattro deve implementar, seguir e aprimorar continuamente as diretrizes estabelecidas na Norma de Governança em Proteção de Dados Pessoais (se aplicável) e no Aviso de Privacidade da Equattro, que visam assegurar a privacidade e a segurança dos Dados Pessoais tratados no âmbito da oferta e disponibilização de soluções pela Companhia.
2. Gestão de Incidentes de Segurança da Informação Os Incidentes de Segurança da Informação devem ser registrados, classificados, analisados, monitorados, comunicados e devidamente tratados conforme seu nível de criticidade, relevância e impacto, nos termos determinados no Plano de Resposta a Incidentes de Segurança da Equattro. O objetivo é assegurar:

• O menor impacto à Segurança da Informação e aos Dados Pessoais de titulares envolvidos no Incidente de Segurança.
• A notificação, quando aplicável, aos órgãos reguladores (ex: ANPD) e aos titulares de Dados Pessoais dos Incidentes de Segurança que possam acarretar risco ou dano relevante, em observância aos critérios e prazos normativos.
• Resposta interna e externa referente ao Incidente de Segurança da Informação.

1. Reporte de incidentes relevantes Em caso de incidentes de Segurança críticos, a Equattro pode compartilhar informações sobre os incidentes com autoridades competentes e/ou instituições parceiras, conforme a legislação e acordos aplicáveis à Equattro.

VII. Prevenção a Vazamento de Dados A Equattro deve garantir utilização de controles que evitem a perda, roubo, má utilização ou vazamento de dados confidenciais, visando o monitoramento das atividades de endpoints (computadores, celulares ou qualquer outro dispositivo), do fluxo de entrada e saída de dados da rede corporativa da Equattro e a proteção dos dados à medida que se movem (transferências e compartilhamentos autorizados).

VIII. Classificação e Tratamento da Informação O tratamento das Informações e dos Ativos da Equattro devem ser classificados de acordo com seu grau de sigilo e relevância, recebendo o devido tratamento visando permitir sua proteção durante todo o ciclo de vida, conforme Norma interna de Classificação da Informação da Equattro (se aplicável).

1. Gestão de Pessoas A Equattro deve garantir que todas as atividades relacionadas ao ciclo de vida do Colaborador, como atração, seleção e admissão, sejam realizadas de forma a garantir a Confidencialidade, Integridade e Disponibilidade das informações, de acordo com as leis vigentes, normas e procedimentos internos da Equattro.
2. Gestão de Acessos No ato da contratação, mudança de área, desligamento de Colaboradores ou finalização do vínculo de Terceiros, devem existir processos que registrem, revisem e ajustem os acessos físicos e lógicos aos sistemas e instalações da Equattro de acordo com as novas funções desempenhadas para que os mesmos tenham acessos somente às informações e recursos necessários ao seu novo cargo/função e tenham seu acesso cessado por conta do desligamento ou da finalização do vínculo. Deve ser obrigatória a utilização de um crachá de identificação nas dependências da Equattro a fim de impedir o acesso não autorizado.
3. Gestão de Acesso Privilegiado Devem ser identificados todos os Ativos ou grupos de Ativos da Equattro, classificando-os quanto ao nível de Confidencialidade da Informação, a fim possibilitar a criação, uso, monitoramento, e gestão de Acessos Privilegiados, os quais habilitam usuários autorizados a executar tarefas que os demais Colaboradores não têm permissões para realizar nos sistemas da Equattro.

XII. Senhas de Usuários Todas as senhas dos Colaboradores e Terceiros que acessam os sistemas da Equattro devem ser confidenciais, pessoais e intransferíveis. As senhas devem conter requisitos mínimos de segurança, conforme descrito em Norma interna de Senhas de Usuários da Equattro (se aplicável).

XIII. Mesa e Tela Limpa As Informações da Equattro devem ser protegidas tanto no meio digital (notebooks, celulares, tablets e afins), quanto no físico (papel e afins). É de responsabilidade do Colaborador manter estas Informações protegidas em qualquer ambiente, evitando a exposição indevida.

XIV. Utilização dos Ativos de Tecnologia da Informação A Equattro deve garantir a observância do processo de avaliação/homologação de Tecnologia da Informação, Segurança da Informação e Privacidade para a utilização dos Ativos de tecnologia da informação, devendo ser utilizados somente Ativos homologados e autorizados pela Equattro.

1. Backup As Informações relevantes da Equattro devem ser armazenadas de forma redundante para garantir a disponibilidade e restauração de arquivos digitais de computadores e sistemas corporativos de acordo com as normas vigentes.

XVI. Descarte e Destruição Os Ativos de tecnologia da informação da Equattro, que possuam ou não dados armazenados, devem ser descartados ou destruídos de forma segura, evitando revelação de Informações sigilosas, perda de dados ou roubo de propriedade.

XVII. Criptografia Deve ser assegurado o uso efetivo e adequado de um sistema de criptografia com o intuito de assegurar a Confidencialidade, Autenticidade e Integridade das informações, garantindo o armazenamento e a transmissão segura entre os dispositivos e redes da Equattro.

XVIII. Segurança de Redes Os ativos de redes de computadores da Equattro, como Firewalls, Roteadores, switches e pontos de acesso sem fio, devem possuir controles para restringir o acesso a usuários e de segmentação de redes para garantir a segurança dos dados e das informações.

XIX. Relacionamento com Terceiros A Equattro deve garantir a avaliação de Terceiros com base em critérios de segurança e privacidade de acordo com o serviço que será prestado, contemplando os aspectos de Confidencialidade, Integridade, Disponibilidade e recuperação dos dados e das informações processadas ou armazenadas pelo Terceiro. Isso inclui a identificação e a segregação dos dados dos usuários finais da Equattro por meio de controles físicos ou lógicos e a avaliação da qualidade dos controles de acesso voltados à proteção dos dados e das informações dos usuários finais da Equattro. Em caso de acessos de Terceiros aos Ativos da Equattro, como servidores, sistemas, código-fonte, banco de dados, entre outros, devem ser realizados via equipamentos corporativos, sendo supervisionados pela área responsável pelo Terceiro e Segurança da Informação.

1. Aquisição, Desenvolvimento e Manutenção de Sistemas A Equattro deve garantir a avaliação de Segurança dos sistemas de propriedade da Equattro, ou de terceiros, para garantir o alinhamento com as práticas de Segurança da Informação no ciclo de desenvolvimento seguro.

XXI. Auditoria e Conformidade A Equattro deve garantir a avaliação periódica das práticas de Segurança da Informação de forma a avaliar a conformidade das ações de seus Colaboradores e Terceiros em relação ao estabelecido nesta PSI e na legislação aplicável.

XXII. Monitoramento A Equattro deve, em conformidade com a legislação em vigor, monitorar o acesso e a utilização de seus Ativos, tais como ambientes, equipamentos e sistemas tecnológicos, de forma que ações indesejáveis ou não autorizadas sejam detectadas proativamente. Devem ser implementados controles para rastreabilidade da Informação e gerenciamento de logs de eventos.

XXIII. Gestão de Mudança A Equattro deve garantir o processo de Gestão de Mudança, que tem por objetivo assegurar que as mudanças realizadas nos ambientes de produção e homologação da Equattro sejam feitas de forma controlada, sendo avaliadas, planejadas, testadas, comunicadas, implementadas e documentadas, mitigando os riscos envolvidos nas mudanças de tecnologia em ambientes operacionais.

XXIV. Gestão de Patches O processo de Gestão de Patches é uma prática proativa destinada a prevenir, na infraestrutura de tecnologia da informação da Equattro, a exploração de vulnerabilidades que poderiam comprometer a Confidencialidade, Integridade ou Disponibilidade das Informações manipuladas por componentes dessa infraestrutura. Todos os Ativos de Informação de propriedade ou mantidos pela Equattro devem ter instalados os últimos Patches estáveis, disponibilizados pelos respectivos fornecedores.

XXV. Controles contra Malware A Equattro deve implementar e manter controles para prevenção e detecção de software maliciosos em todos os Ativos de Tecnologia da Informação da Companhia.

XXVI. Gestão de Vulnerabilidades A Equattro deve garantir os procedimentos e os controles, inclusive a realização periódica de testes e varreduras, adotados para prevenir, detectar e reduzir a vulnerabilidade da Companhia a incidentes de segurança.

XXVII. Testes de Intrusão Testes de Intrusão internos e externos por equipes de Segurança da Informação e/ou empresas independentes devem ser realizados periodicamente (no mínimo anualmente, ou conforme avaliação de risco da Equattro), com o intuito de aferir as camadas de Segurança e identificar vulnerabilidades.

XXVIII. Cloud Computing Toda contratação de serviços de Cloud Computing deve ser regida por um contrato entre a Equattro e o fornecedor, devendo passar pelo processo de avaliação de fornecedores, avaliando critérios de Segurança da Informação e Privacidade. A disponibilização de qualquer dado, informação, aplicação ou processo da Equattro em ambiente cloud externo deve ser aprovada e monitorada pela Equattro.

4. Atribuições e Responsabilidades

1. Segurança da Informação (ou Comitê/Área responsável pela Segurança da Informação da Equattro)

• Gerenciar, coordenar, orientar, avaliar e implantar as ações, controles, atividades e projetos relativos à Segurança da Informação na Equattro, promovendo programas educacionais e de conscientização.
• Identificar, tratar e responder os Incidentes de Segurança da Informação, inclusive os Incidentes de Segurança com Dados Pessoais, na Equattro.
• Analisar os desvios e as exceções às orientações desta PSI.
• Assegurar que o sistema de gestão da Segurança da Informação da Equattro está conforme as principais práticas de Segurança da Informação do mercado.
• Relatar sobre o desempenho da Segurança da Informação para a Diretoria da Equattro.
• Propor e apoiar iniciativas que visem a segurança dos Ativos da Equattro.
• Realizar periodicamente testes e varreduras em Ativos da Equattro para prevenir, detectar e reduzir vulnerabilidades.
• Monitorar o acesso e a utilização dos Ativos tecnológicos, dos ambientes, equipamentos e sistemas da Equattro, para detecção proativa de ações indesejáveis ou não autorizadas.
• Divulgar ao público um resumo com as linhas gerais desta PSI em site institucional da Equattro (se aplicável).

1. Tecnologia da Informação (TI da Equattro)

• Operacionalizar as normas e procedimentos relacionados a esta PSI, por meio dos recursos de TI da Equattro.
• Criar mecanismos capazes de detectar, reportar e responder falhas ou incidentes de Tecnologia da Informação.
• Configurar, executar e gerenciar as tarefas de Backup e os testes de restauração, armazenamento e retenção das informações relevantes da Equattro.
• Gerenciar o ciclo de vida dos Ativos de Tecnologia da Equattro, desde a aquisição até o descarte.
• Garantir, manter a acuracidade e a atualização periódica dos ativos de tecnologia no inventário de ativos da Equattro.
• Garantir o uso e disponibilização de ativos corporativos e homologados pelos times de Tecnologia da Equattro.
• Garantir a aplicação de padrões de Segurança (hardening) para Sistemas Operacionais, Aplicativos, Ativos de Rede, APIs, Bancos de Dados, Servidores da Equattro.
• Manter e realizar manutenção da solução de criptografia para discos rígidos e notebooks da Equattro.
• Gerenciar processo de gestão de mudanças dentro da Equattro, garantindo a priorização, alocação de recursos e documentação.
• Gerenciar a aplicação de Patches nos ativos da Equattro sob sua responsabilidade.
• Garantir a instalação e manutenção dos agentes de segurança da informação nos ativos de infraestrutura da Equattro.
• Corrigir as vulnerabilidades identificadas nos ativos de tecnologia da Equattro em ambientes de desenvolvimento, homologação e produção.
• Manter os logs e trilhas de auditoria de ativos de infraestrutura de TI da Equattro, a fim de garantir o processo de rastreabilidade.
• Garantir que dados produtivos não sejam replicados para ambientes de homologação/desenvolvimento sem a aplicação de controles de mascaramento de dados pessoais, conforme níveis de sensibilidade dos dados da Equattro.
• Classificar e proteger as informações com controles e tecnologias compatíveis com os níveis de sensibilidade de dados definidos na norma de classificação da informação da Equattro.
• Propor e manter a arquitetura de rede da Equattro, de forma a prover a adequada segmentação.

III. Governança e Conformidade (ou DPO/Encarregado da Equattro)

• Apoiar a aprovação e uso de metodologia e parâmetros de risco corporativo da Equattro.
• Coordenar a elaboração de normas de Terceiros e de gestão de crises para a Equattro.
• Realizar a comunicação/interface com os órgãos reguladores conforme necessidade da Equattro.
• Conduzir o processo de revisão e aprovação de documentos submetidos pela área de Segurança da Informação, observada a Norma de Documentação Corporativa da Equattro (se aplicável).

1. Recursos Humanos da Equattro

• Definir padrão de nomenclatura para áreas e cargos de Colaboradores e Terceiros, garantindo a atualização tempestiva sobre qualquer alteração no quadro de Colaboradores da Equattro.
• Disponibilizar a PSI e demais normas de Segurança da Informação ao Colaborador da Equattro.
• Disponibilizar e garantir o treinamento de onboarding de Segurança da Informação para os Colaboradores da Equattro.
• Informar ao Time de Segurança da Informação da Equattro todos os desligamentos, afastamentos, transferências, licenças e modificações no quadro funcional da Companhia.

1. Colaboradores e Partes Interessadas da Equattro

• Conhecer e cumprir as diretrizes estabelecidas nesta PSI, treinamentos e demais regulamentos que derivam desta PSI ou com ela se relacionam, bem como as boas práticas que contribuem para a Segurança da Informação, conforme disponíveis e aplicáveis na Equattro.
• Reportar possíveis Incidentes e eventuais desconformidades com esta PSI ao seu Gestor imediato, entidades responsáveis e/ou aos canais estabelecidos nesta PSI.
• Proteger e salvaguardar os Ativos e Informações da Equattro de que sejam usuários, dos ambientes físicos e computacionais a que tenham acesso, independentemente das medidas de segurança implantadas.
• Manter o Sigilo de todas as Informações acessadas durante seu período de relacionamento com a Equattro, bem como após o encerramento dele, conforme diretrizes estabelecidas em contrato.

5. Considerações Finais

• Compromissos e Penalidades: Todas as garantias necessárias ao cumprimento desta Política estão estabelecidas formalmente com os Colaboradores e Terceiros da Equattro. O descumprimento da Política é considerado uma falta grave, podendo acarretar a aplicação de sanções previstas em lei, nos regulamentos internos e nas disposições contratuais da Equattro.
• Treinamento: Um programa de conscientização, educação e treinamento em Segurança da Informação necessário à garantia dos objetivos, princípios e diretrizes definidas nesta PSI deverá ser realizado, adequando-se às necessidades e responsabilidades específicas de cada Colaborador e, onde pertinente, Terceiros da Equattro.

6. Reporte e Canais de Contato

Na hipótese de dúvidas relativas aos temas tratados nesta PSI ou a possíveis assuntos não contemplados, por favor, entre em contato com a Equattro. Quaisquer violações desta PSI deverão ser reportadas à Companhia por meio dos canais oficiais:

• E-mail para Dúvidas e Reporte: privacidade@equattro.com.br

A Equattro garante a confidencialidade e não retaliação a denunciantes que estiverem agindo de boa-fé.