POLÍTICA DE SEGURANÇA CIBERNÉTICA E DA INFORMAÇÃO EM CONSONÂNCIA COM A POLÍTICA DE
PRIVACIDADE E PROTEÇÃO DE DADOS PESSOAIS

Este documento estabelece a Política de Segurança Cibernética e da Informação, que se desenvolve em estrita observância à legislação vigente, em especial à Lei Geral de Proteção de Dados Pessoais (LGPD), com o propósito de garantir a proteção, integridade e confidencialidade dos dados pessoais sob nossa responsabilidade. O compromisso com a segurança cibernética e da informação é fundamental para preservar a confiança de nossos usuários, colaboradores e demais partes interessadas. Por meio desta política, buscamos estabelecer diretrizes claras e medidas robustas para mitigar riscos e assegurar o cumprimento das normas de privacidade e proteção de dados.

DO OBJETIVO: Esta política tem como principal objetivo garantir a proteção, integridade e confidencialidade dos dados pessoais sob a responsabilidade da HYPER CASH, em conformidade com as disposições da Lei Geral de Proteção de Dados Pessoais (LGPD).

DAS DEFINIÇÕES:

• Recursos: Incluem pessoas, ambientes físicos, tecnologias, serviços contratados (incluindo nuvem), sistemas e processos fundamentais para a organização.

• Ameaça: Qualquer causa potencial de impacto nos objetivos do negócio.

• Controle: Medidas para redução, eliminação ou transferência de riscos.

• Princípios de Least Privilege e Need to Know: Garantem que apenas as pessoas necessárias têm acesso.

DA DISTRIBUIÇÃO DE RESPONSABILIDADES: A alta administração deve estabelecer políticas e diretrizes gerais, supervisionando a eficiência dos processos. Já o departamento jurídico fornece orientações legais, enquanto o departamento de recursos humanos assegura que todos recebam treinamento adequado.

DAS SANÇÕES E VIOLAÇÕES: O descumprimento de qualquer diretriz estabelecida nesta Política acarretará sanções disciplinares, medidas administrativas e/ou criminais, conforme previsto na legislação em vigor. Tais penalidades serão aplicadas considerando a gravidade do evento e seus impactos correspondentes.

DA APLICABILIDADE: Os procedimentos de segurança cibernética aplicam-se também às empresas parceiras e às partes terceiras associadas aos serviços contratados pela HYPER CASH.