Política de Segurança da Informação

Esta política pública apresenta, de forma resumida, o compromisso da YoHub com a confidencialidade, a integridade, a disponibilidade e a proteção das informações tratadas em suas atividades. Detalhes operacionais e controles internos não são publicados neste documento.

Os princípios aqui descritos aplicam-se às informações relacionadas à YoHub, a seus clientes, parceiros e fornecedores, bem como aos sistemas, integrações e serviços envolvidos em suas atividades, conforme a relação existente em cada caso.

Confidencialidade

Informações devem ser acessadas e utilizadas apenas por quem esteja autorizado e apenas para as finalidades previstas.

Integridade

Informações devem ser preservadas contra alterações indevidas, mantendo-se exatas e consistentes com a sua finalidade.

Disponibilidade

Informações e serviços devem estar disponíveis a quem esteja autorizado, de forma compatível com a natureza e a criticidade de cada atividade.

Privacidade

O tratamento de dados pessoais deve observar a legislação aplicável e os compromissos assumidos com clientes e parceiros.

Necessidade de acesso

O acesso deve ser concedido na medida necessária à realização de uma atividade específica, evitando permissões mais amplas do que o exigido.

Responsabilidade

Quem recebe acesso a informações ou sistemas é responsável pelo uso adequado desse acesso.

O acesso a informações e sistemas deve ser limitado às pessoas ou prestadores que necessitem desse acesso para a realização de suas atividades, pelo tempo em que essa necessidade existir, considerando a sensibilidade das informações envolvidas.

São observados, entre outros, os seguintes princípios:

• utilização de credenciais individuais;
• não compartilhamento de senhas;
• uso de mecanismos adicionais de autenticação quando disponíveis e adequados ao contexto;
• proteção das credenciais contra exposição ou uso indevido;
• revogação de acessos quando deixarem de ser necessários.

As informações devem ser tratadas de maneira compatível com a sua sensibilidade, com a finalidade para a qual foram obtidas e com as obrigações legais e contratuais aplicáveis, evitando-se usos, cópias ou divulgações não autorizados.

Prestadores e fornecedores que tenham acesso a informações relevantes devem observar compromissos de segurança, confidencialidade e proteção de dados compatíveis com o serviço prestado e com as obrigações assumidas pela YoHub perante seus clientes e parceiros.

Como a YoHub desenvolve e mantém integrações entre sistemas, são observados princípios específicos nessas atividades:

• utilização de acessos somente quando necessários à integração;
• proteção de credenciais e tokens de acesso;
• segregação adequada de acessos entre ambientes e finalidades;
• minimização dos dados trafegados ou armazenados;
• tratamento das informações de acordo com a finalidade da integração;
• atenção à segurança durante o desenvolvimento, a manutenção e o suporte.

Suspeitas ou ocorrências relacionadas à segurança da informação são avaliadas para que sejam adotadas medidas proporcionais ao risco identificado e, quando aplicável, realizadas as comunicações exigidas por lei, contrato ou regulamentação.

A YoHub busca adotar práticas compatíveis com a natureza e a criticidade de seus serviços para reduzir riscos de indisponibilidade, perda ou comprometimento de informações, considerando os compromissos assumidos em cada relação contratual.

Pessoas e fornecedores que tenham acesso a informações confidenciais devem manter sigilo sobre elas e utilizá-las exclusivamente para as finalidades autorizadas, inclusive após o encerramento da relação, quando assim exigido.

O tratamento de dados pessoais observa a legislação aplicável e as práticas descritas na Política de Privacidade.

Para comunicar uma vulnerabilidade, suspeita ou incidente de segurança, utilize o canal: privacidade@yohubtech.com.br. Pedimos que a comunicação contenha apenas as informações necessárias à avaliação do reporte.

Esta política pode ser revisada periodicamente em razão de mudanças nos serviços, nos riscos identificados, nos requisitos contratuais ou na legislação aplicável.