Introdução

A UzziPay se compromete a proteger as informações de seus clientes, funcionários e parceiros contra ameaças cibernéticas, garantindo a confidencialidade, integridade e disponibilidade dos dados. Nossa abordagem de segurança é construída sobre o princípio de defesa em camadas, aplicando múltiplas barreiras de segurança para prevenir e mitigar riscos.

Escopo

Esta política aplica-se a todos na UzziPay, incluindo nossa equipe de administração, funcionários, prestadores de serviço e parceiros que interagem com nossos sistemas e dados.

Objetivo

• Proteger a informação contra acesso não autorizado.
• Assegurar a integridade e disponibilidade dos dados.
• Adotar medidas proativas para identificar e mitigar vulnerabilidades.

Princípios

• Confidencialidade: Acesso restrito a informações autorizadas.
• Integridade: Precisão e completude das informações.
• Disponibilidade: Informações acessíveis quando necessário.

Diretrizes

• Controles rigorosos de acesso baseados na necessidade de conhecer e no menor privilégio.
• Autenticação forte e gestão segura de senhas.
• Proteção de dados com criptografia, tanto em repouso quanto em trânsito.
• Monitoramento contínuo para detectar e responder a ameaças cibernéticas.
• Gestão de vulnerabilidades para identificar e corrigir falhas de segurança.
• Educação e treinamento de segurança para todos os colaboradores.
• Plano de Continuidade de Negócios para garantir a resiliência operacional.

Para Nossos Clientes

Encorajamos práticas seguras de gestão de senhas, uso cauteloso de redes públicas e dispositivos não confiáveis, e a ativação de autenticação de dois fatores sempre que possível. A conscientização e a precaução são fundamentais para a segurança cibernética.

Revisão e Atualização

Esta política é revista anualmente para refletir as mudanças no ambiente cibernético e nas práticas de segurança. A UzziPay está dedicada a manter um ambiente seguro para todos, adotando as melhores práticas e tecnologias de segurança cibernética disponíveis. Estamos comprometidos em proteger os dados que nos confiam e a operar com transparência e integridade.