Código de Conduta Política da Informação
Programa de Compliance Segurança da Informação
2 5
Índice
Missão, Visão e Valores
Código de Conduta
19 31 24
Política da Informação
Programa de Compliance
Segurança da Informação
Missão Visão e Valores
Missão Missão
Como conquistar a Visãoagindo no presente
Melhorar a vida da sociedade em que atuamos por meio de serviços que respeitem o meio ambiente e tragam inovação à comunidade.
Atender nossos clientes com excelência e qualidade, garantindo a segurança de nossos Colaboradores, bem como o desenvolvimento dos nossos fornecedores e parceiros.
Manter a empresa preparada para enfrentar as condições adversas do mercado, através da redução de custos, prazos e aumento da produtividade.
Visão Visão
O que buscaremosatemporal
Ser a melhor empresa de prestação de serviços em construção civil, eletromecânica e telecomunicações. Todas as empresas e áreas do grupo focam na qualidade imprescindível, prazo e custo.
Valores
Valores
Quais atitudes vão diferenciar a organização para sua missão?
01. SEGURANÇA
Priorizar e garantir a segurança de nossos Colaboradores em todos os serviços.
02. DISCIPLINA
Todos devem atuar de acordo com o CÓDIGO DE CONDUTA estabelecido e seguir os procedimentos da empresa, garantindo a qualidade dos nossos serviços.
03. PAIXÃO PELA EXCELÊNCIA
As pessoas da nossa empresa possuem paixão pela qualidade de seus serviços, buscando sempre dar o melhor de si a cada tarefa.
04. RESPEITO ÀS PESSOAS E AO MEIO AMBIENTE
Agir sempre de forma correta e justa, sendo sempre honestos e cordiais com todas as formas do nosso relacionamento: profissionais, clientes, fornecedores, órgãos governamentais e comunidade em geral.
05. INTEGRIDADE
Agir com transparência e dentro do espírito da lei. Preservar os Valores da Zopone em cada ação e decisão.
06. SENTIMENTO DE DONO
Meu departamento, minha planilha, meu projeto, minha ata, minha empresa, entre outros. o sentimento de extrema responsabilidade independente de qual for o seu serviço.
Código de Conduta
1
Objetivo
Este documento tem como objetivo:
Servir como referência individual e coletiva para as atitudes e o comportamento de todos os Colaboradores do Grupo Zopone, dentro e fora da empresa, garantindo que todos tenham as mesmas referências e atuem seguindo os mesmos valores.
2
3
Consolidar os valores por meio de sua prática permanente.
Proteger os direitos humanos, promover condições empregatícias satisfatórias, condições de trabalho seguras, gerenciamento responsável das questões ambientais e padrões éticos elevados.
O CÓDIGO DE CONDUTA deve ser aplicado na produção, fornecimento e assistência aos produtos e serviços do Grupo Zopone, na matriz, em todas as suas regionais e obras.
O Grupo Zopone exige que seus Colaboradores, diretos ou indiretos, independente do nível hierárquico, fornecedores e subcontratados atentem-se ao CÓDIGO DE CONDUTA e verifiquem o seu cumprimento.
O CÓDIGO DE CONDUTA procura mostrar o que se espera de cada Colaborador nas diferentes situações a serem enfrentadas no trabalho. Sempre que estiver indeciso sobre o melhor caminho ou atitude a tomar, consulte o CÓDIGO para ter uma visão de como agir. Caso sua dúvida não fique esclarecida, não hesite em consultar seu superior imediato
Código de Conduta
Responsabilidade pelo
Código de
Conduta
Cada Colaborador do Grupo Zopone deve zelar pelo cumprimento do CÓDIGO DE CONDUTA e informar ao seu superior imediato quando souber de alguma violação às normas. Ninguém será punido ou retaliado por informações de boa fé sobre suspeitas de um comportamento inadequado ou que seja contrário ao CÓDIGO.
CONDUTA GERAL DO GRUPO ZOPONE
E SEUS COLABORADORES
“A carreira e o desempenho individual dependem exclusivamente do talento, do comprometimento com os valores da empresa, da dedicação e do envolvimento.”
Nas atividades profissionais desempenhadas diariamente, os Colaboradores devem seguir integralmente este CÓDIGO DE CONDUTA, fazendo com que suas ações sejam sempre orientadas pelo estabelecimento de um relacionamento de confiança e respeito entre os profissionais, pelo aumento da produtividade, pela inovação, pela melhoria contínua nos processos, pelos requisitos de sustentabilidade, principalmente nos aspectos socioambientais, econômicos, éticos, com promoção dos direitos humanos, sempre os integrando às nossas práticas de gestão.
O Grupo Zopone está comprometido com a igualdade de oportunidades de trabalho para todos e com as práticas trabalhistas não discriminatórias, independentemente de raça, sexo, religião ou nacionalidade.
Código de Conduta
A carreira e o desempenho individual dependem exclusivamente do talento, do comprometimento com os valores da empresa, da dedicação e do envolvimento.
É essencial que todo Colaborador respeite a jornada de trabalho, horários e escalas definidas. Horas extraordinárias devem ser previamente autorizadas pelo RH. É proibido abandonar ou ausentar-se do local de trabalho sem a permissão do Coordenador.
Todo Colaborador do Grupo Zopone, independentemente de sua função, posição, cargo ou salário, bem como seus clientes, fornecedores de bens e serviços, empresas associadas, investidores e demais envolvidos e interessados serão sempre tratados com respeito e atenção, sendo a eles oferecidas condições para o desenvolvimento pessoal e profissional.
As condições de saúde e segurança no trabalho são objeto de permanente atenção da empresa, visando mitigar os possíveis riscos a seus profissionais durante a execução de suas atividades. Para que isso ocorra, todos devem acatar às normas gerais de saúde preventiva e segurança, além de participar dos treinamentos e atividades de orientação.
Código de Conduta
CONDUTAS QUE
ENVOLVEM INTEGRIDADE
PESSOAL E PROFISSIONAL
Todos os Colaboradores devem agir dentro dos padrões de conduta que refletem sua integridade pessoal e profissional, observar e cumprir as diretrizes e princípios previstos neste CÓDIGO DE CONDUTA, reforçando e disseminando o cumprimento em seu ambiente de trabalho.
No exercício de seu cargo ou função, cada Colaborador deverá:
Buscar o melhor resultado para a empresa, mantendo sempre uma atitude transparente, de respeito, lealdade, eficiência e colaboração com os colegas de trabalho e interessados;
Não participar de transações e atividades que possam comprometer sua integridade profissional ou depreciar a sua imagem pública, bem como a imagem da empresa;
Exercer suas atividades profissionais com competência e zelo, buscando o aprimoramento técnico e a atualização permanente, devendo encorajar todos os envolvidos na atividade a adotar a mesma conduta;
Comunicar o Coordenador da área sobre qualquer ato irregular de que tenha conhecimento dentro do ambiente de trabalho.
Não são admitidos assédios, tais como sexual, econômico, moral ou de qualquer outra natureza, nem situações que configurem desrespeito, intimidação ou ameaça no relacionamento entre Colaboradores, independentemente de seu nível hierárquico.
O Colaborador que se considerar discriminado, humilhado ou alvo de preconceito, pressão, práticas abusivas ou em situação de desrespeito e que se sentir constrangido em tratar do assunto com seu superior hierárquico deve comunicar o fato ao departamento de Recursos Humanos.
Código de Conduta
É inadmissível que os Colaboradores estejam sob efeito de bebidas alcoólicas, drogas ou substâncias que possam alterar ou causar desvio de comportamento durante a jornada ou no ambiente de trabalho, por serem nocivos à saúde e ao desempenho profissional e social.
A Zopone não aceitará que seus fornecedores e/ou prestadores de serviços utilizem mão de obra infantil, nos termos do inciso XXXIII do Art. 7º da Constituição da República, nem utilizar mão de obra análoga à escravidão.
A Zopone assegurará a liberdade da associação profissional ou sindical prevista no Art. 8º da Constituição da República, bem como estabelece acesso a liberdade Política Salarial e Benefícios.
CONDUTA NO USO DOS
EQUIPAMENTOS DE TI E NA UTILIZAÇÃO DE MÍDIAS SOCIAIS
O Grupo Zopone espera que os Colaboradores, ao utilizarem os equipamentos de comunicação e TI, apliquem elevados padrões éticos e se norteiem pelo CÓDIGO DE CONDUTA da empresa.
É importante também que o uso destas facilidades de TI e de comunicações não afete negativamente a produtividade. TI e meios de comunicação incluem computadores de escritórios e portáteis e telefones celulares.
Nas mídias sociais, o que norteia o comportamento dos Colaboradores também está definido no CÓDIGO DE CONDUTA, devendo este ser utilizado como balizador das atitudes a serem adotadas por todos.
Conduta
As recomendações apresentadas neste item têm validade para os acessos feitos dentro e fora do ambiente da empresa, em qualquer tipo de equipamento, sejam pessoais ou públicos.
O uso inadequado de imagens e frases que envolvam direta ou indiretamente o nome da empresa ou de seus Colaboradores seja por e-mails, mensagens instantâneas e blogs também fere a integridade da empresa e todos devem reconhecer o impacto negativo que o uso indevido pode trazer para a própria reputação e sobre a reputação do grupo.
Os princípios abaixo devem ser seguidos no uso de redes sociais:
Utilize o telefone celular e o computador apenas para atividades profissionais;
Proteja informações pessoais;
Identifique-se claramente, seja coerente e cuidadoso ao elaborar o seu perfil;
Faça uso correto da linguagem;
Não divulgue informações estratégicas;
Respeite a propriedade intelectual;
Não participe de polêmicas e críticas, lembre-se que “falar sobre a Zopone” é bem diferente de “falar pela Zopone”;
Pense antes de emitir opinião;
Não elabore e nem publique em meios digitais conteúdos que contrariem os interesses da empresa. 1 2 3 4 5 6 7 8 9
bCONDUTA EM RELAÇÃO À EMPRESA E SEUS BENS
“Cada Colaborador é responsável pela custódia das informações de que dispõe e deve comunicar a sua coordenação sobre qualquer fato que possa parecer incompatível com os valores do Grupo Zopone. ”
Código de Conduta
Cada Colaborador do Grupo Zopone tem responsabilidade pelo correto uso e guarda dos bens da organização que fazem parte de seu trabalho, direta ou indiretamente. O mesmo vale para os bens de Clientes, fornecedores e parceiros usados na atividade da empresa. Esses ativos não devem ser utilizados para benefício pessoal, exceto quando expressamente autorizado pela diretoria.
Entre esses bens e ativos estão os imóveis, veículos, equipamentos, instalações, informações técnicas e de mercado, programas de computador, modelos, papéis e documentos de trabalho e outros que fazem parte do patrimônio da empresa. A apropriação e/ou utilização indevida de quaisquer itens ou sua cópia, venda ou distribuição a terceiros são infrações graves, podendo acarretar sanções trabalhistas e penais.
COMUNICAÇÃO INTERNA E EXTERNA
A utilização dos equipamentos e meios de comunicação da empresa (telefone, e-mail, internet e outros) para comunicados e contatos pessoais deve ser restrita ao necessário. A internet não pode ser utilizada para transmissão ou recepção de informações ofensivas, agressivas, pornografia, posicionamentos políticos, religiosos, vídeos, músicas ou outros, que não dizem respeito às atividades do trabalho.
Código de Conduta
INFORMAÇÕES SOBRE
A EMPRESA E SEUS NEGÓCIOS
As informações devem ser divulgadas interna e externamente apenas por quem está autorizado a transmiti-las de forma precisa, objetiva e adequada. Cada Colaborador é responsável pela custódia das informações de que dispõe e deve comunicar a sua coordenação sobre qualquer fato que possa parecer incompatível com os valores do Grupo Zopone.
Nenhum Colaborador deve fazer declarações falsas, caluniosas ou mal-intencionadas sobre seus colegas, sobre a empresa, seus negócios, parceiros, fornecedores ou clientes, que podem ser objeto de sanções trabalhistas ou penais.
PAPÉIS DE TRABALHO
E DOCUMENTOS DAS EMPRESAS
Os papéis de trabalho, relatórios, correspondências e outros documentos usados na atividade de cada Colaborador são de propriedade da empresa e não podem ser levados ou copiados, quando ocorrer o desligamento do Colaborador.
Código de Conduta
CONDUTA
PARA
A
COMPRA
DE MATERIAIS, CONTRATAÇÃO DE SERVIÇOS E RELACIONAMENTO COM OS CLIENTES
“A competitividade dos produtos comercializados pelo Grupo Zopone deve ser exercida com base na concorrência leal e ética.”
RELACIONAMENTO COM
FORNECEDORES E CLIENTES (COMPRA / VENDA DE MATERIAIS E SERVIÇOS)
O Grupo Zopone relaciona-se com seus fornecedores e clientes a partir de práticas comerciais legais, eficientes e justas tratando-os com respeito e honestidade, sem a obtenção de vantagens e sem eventuais imposições de ambas as partes.
O Colaborador não deve, no desempenho da sua função, oferecer ou aceitar presentes, gratificações, brindes, viagens, dinheiro ou quaisquer tipos de vantagens, com vistas à obtenção ou à concessão de privilégios indevidos para a pessoa ou à empresa.
Tanto a seleção como a contratação de nossos fornecedores de bens e serviços é baseada em critérios técnicos, objetivos e preestabelecidos, abrangendo necessariamente a idoneidade, a integridade, a capacidade técnica e de fornecimento, mensuráveis pela qualidade, prazos e preços praticados para a entrega do escopo do contrato.
Código de Conduta
Considera-se comportamento inaceitável manter relações pessoais com fornecedores, notadamente aqueles em que o Colaborador, por força do cargo ou função, possa ter influência direta ou indireta sobre a compra ou venda de produtos e serviços.
A compra de materiais ou contratação de serviços, bem como a negociação de nossos serviços e produtos não poderá envolver Colaborador que tenha parentesco até segundo grau ou relação íntima com diretores ou empregados do fornecedor.
RELACIONAMENTO COM CONCORRENTES
A competitividade dos produtos comercializados pelo Grupo Zopone deve ser exercida com base na concorrência leal e ética.
Não devem ser feitos comentários que possam afetar a imagem dos concorrentes ou contribuir para a divulgação de boatos sobre eles, devendo o concorrente ser tratado com o respeito com que o Grupo Zopone espera ser tratado.
A atividade de conquista de novos contratos deve se desenvolver dentro dos corretos princípios econômicos e em ambiente regular do mercado, em competição leal com a concorrência e na observância estrita das normas legais aplicáveis, incluindo, mas não se limitando, às diretrizes contidas na Lei de Defesa da Concorrência (Lei 12.529/11).
Com o objetivo de alcançar um ambiente livre de condutas capazes de violar a Lei Anticorrupção (Lei 12.846/13), existe na empresa o PROGRAMA DE COMPLIANCE que visa servir de canal de denúncias mantendo o anonimato, ministrar treinamentos contínuos e criar mecanismos de comunicação de fácil acesso a todos da empresa, visando manter seus princípios e valores, primando sempre pela ética e probidade em seus negócios, seja por seus Colaboradores, clientes e fornecedores.
Caso tenha ciência de quaisquer informações que conduzam ao conhecimento de eventual atividade relacionada com a representação do Grupo Zopone que possam constituir violação à Política Anticorrupção, na página da intranet da empresa o PROGRAMA DE COMPLIANCE fornece telefone e e-mail para que as denúncias sejam realizadas ao Departamento Jurídico, e para que este tome as providências necessárias.
Código de Conduta
CONDUTA EM RELAÇÃO AOS PROCEDIMENTOS EM OBRAS E EM SAÚDE E SEGURANÇA d
“... atingir a excelência em todas as suas atividades, principalmente com relação à saúde e à segurança de seus Colaboradores”
O Grupo Zopone está empenhado em atingir a excelência em todas as suas atividades, principalmente com relação à saúde e à segurança de seus Colaboradores, diretos ou indiretos, tanto em obras como na Matriz e Regionais.
A empresa acredita que todos os acidentes e doenças ocupacionais são evitáveis, por isso, procura proporcionar um ambiente seguro e saudável a todos os seus Colaboradores, baseada nos seguintes critérios:
Todos os Colaboradores deverão utilizar os equipamentos de proteção individual e coletiva obrigatórios e adequados a sua função e cumprir todas as recomendações dos procedimentos de segurança da empresa.
As funções especializadas devem ser exercidas exclusivamente por profissionais capacitados, priorizando a segurança individual e coletiva.
Executar os serviços e as obras conforme as especificações do Projeto Executivo e do Memorial Descritivo, priorizando a execução com qualidade (dentro do prazo previsto e do custo estabelecido), assegurando a saúde e a segurança de todos os envolvidos.
Na execução de serviços críticos, principalmente nas escavações de valas profundas, execução de tubulões, muro de arrimo, trabalho em altura, içamento de equipamentos, utilização de produtos químicos que possam causar incêndio ou explosões, serviços de instalação em BT ou MT em quadros energizados, serviços de hidráulica e de
Código de Conduta
Toda manobra de energia deve ter seu procedimento previamente aprovado pelos departamentos de Planejamento, Projeto, SST e pelo cliente, além de ser realizado por equipe capacitada e devidamente instruída.
Ao dirigir veículos, respeite a velocidade da via; use sempre o cinto de segurança; não dirija cansado ou com sono; evite dirigir a noite e, principalmente, com chuva; não fale ou digite no celular enquanto dirige; mantenha distância segura do veículo a sua frente; verifique o nível de óleo e água ao abastecer; verifique os pneus (calibrar, alinhar e balancear); estacione em local seguro e coloque a trava de segurança; nunca deixe o veículo pernoitar na rua; programe as revisões preventivas do veículo, mantenha-o sempre limpo e sempre acomode os objetos exclusivamente no porta-malas.
CONDUTA COM
RELAÇÃO À QUALIDADE
“...através de seu Sistema de Gestão Integrada (SGI), busca sempre a melhoria contínua de seus processos”
O Grupo Zopone prioriza que as ações de cada Colaborador, direto ou indireto, estejam comprometidas com a qualidade do produto, com a produtividade e com a prática de todos os procedimentos internos, buscando atender sempre as expectativas do cliente.
Assim, todo Colaborador deve ser capacitado com treinamentos específicos correspondentes a sua área de atuação e para as atividades que irá executar, devendo seguir os procedimentos (quando aplicáveis), bem como os métodos construtivos estabelecidos pela Zopone.
Nos departamentos da Matriz e das Regionais, o Colaborador também deve ter acesso e treinamento sobre todo o conteúdo, os processos e as ferramentas disponíveis para o bom desempenho dos Procedimentos Operacionais internos que regem e padronizam os serviços prestados.
O Grupo Zopone, através de seu Sistema de Gestão Integrada (SGI), busca sempre a melhoria contínua de seus processos.
Para isto é feito o planejamento, implementação, verificação e revisão sistemática das metodologias.
Os requisitos de qualidade sobre o produto final são monitorados através dos procedimentos rígidos implantados, que garantem a confiabilidade e a satisfação do cliente. As metodologias do SGI são verificadas através de auditorias internas realizadas pelo Departamento de Qualidade e Meio Ambiente ou por seus supervisores imediatos.
Código de Conduta
CONDUTA EM RELAÇÃO A SUSTENTABILIDADE
“Evitar, Reduzir, Reutilizar e Reciclar”
Sustentabilidade é a integração e o equilíbrio dos aspectos ambiental, econômico e social na gestão dos negócios, garantindo a competitividade e a longevidade do grupo.
Comprometidos com a prática ambiental, a empresa prioriza ações sustentáveis utilizando o conceito de “Evitar, Reduzir, Reutilizar e Reciclar”, visando contribuir com:
A prevenção da poluição;
O uso consciente de recursos naturais;
A reciclagem e reutilização de materiais e insumos;
A recuperação ambiental nas áreas de suas atividades;
A educação ambiental de seus colaboradores e parceiros;
O desenvolvimento da sociedade que onde atua;
A melhoria contínua de seus padrões e métodos construtivos inovadores, visando maior controle operacional e atender seus clientes, tendo como meta entregar a seus clientes produtos e serviços com maior eficiência energética e redução de recursos naturais.
Independente de sua área de atuação, todos os colaboradores deverão seguir os procedimentos definidos nos locais de trabalho, bem como atender aos requisitos legais das partes interessadas pertinentes para o contexto da organização.
Política da Informação
Política da Informação
A política da Lei Geral de Proteção de Dados (LGPD) demonstra o compromisso do Grupo Zopone com a privacidade e a proteção dos dados de parceiros e clientes, e está em constante construção de novos processos reforçando ainda mais este propósito.
O programa de privacidade se aplica a todas as empresas do Grupo Zopone, entendendo como tal todas aquelas elencadas no site oficial da Zopone, no endereço www.zopone.com.br, englobando todos os seus serviços e negócios.
DADOS PESSOAIS COLETADOS a
Ao visitar o nosso site, você poderá navegar anonimamente pelo mesmo, sendo possível que a partir do registro como usuário ocorra a personalização do seu contato com o site, onde informações pessoais poderão ser inseridas pelo usuário no momento do cadastro e, ainda, informações coletadas automaticamente quando da utilização das páginas e da rede.
Há, assim, o tratamento de dois tipos de dados pessoais:
Aqueles fornecidos pelo próprio usuário, nos quais a Zopone coleta todas as informações inseridas ativamente pelo usuário nas páginas, tais como nome completo, e-mail, gênero, data de nascimento, cidade e estado, quando do preenchimento de formulários nas páginas pelo usuário;
Aqueles coletados automaticamente, nos quais a Zopone também coleta uma série de informações de modo automático, tais como: características do dispositivo de acesso, do navegador, IP (com data e hora), origem do IP, informações sobre cliques, páginas acessadas, as páginas seguintes acessadas após a saída das páginas, ou qualquer termo de procura digitado nos sites ou em referência a estes, dentre outros. Para tal coleta, a Zopone fará uso de algumas tecnologias padrões, como cookies, pixel tags, beacons e local shared objects, que são utilizadas com o propósito de melhorar a experiência de navegação do usuário nas páginas, de acordo com seus hábitos e suas preferências.
Política da Informação
É possível desabilitar, por meio das configurações de seu navegador de internet, a coleta automática de informações por meio de algumas tecnologias, como cookies e caches. No entanto, o usuário deve estar ciente de que, se desabilitadas estas tecnologias, alguns recursos oferecidos pelo site, que dependem do tratamento dos referidos dados, poderão não funcionar corretamente.
b
OBTENÇÃO DE DADOS PESSOAIS
Obtemos os dados pessoais nas seguintes situações:
Quando você nos fornece seus dados pessoais ou quando interage diretamente conosco (por e-mail, telefone, carta ou através de formulário de contato), por exemplo, quando você se candidata a um emprego ou quando preenche uma ficha de cadastro ou outras informações sobre nossa empresa, produtos e serviços.
RETENÇÃO DAS
INFORMAÇÕES COLETADAS
As informações coletadas pela Zopone por meio das páginas serão automaticamente excluídas de seus servidores quando deixarem de ser úteis para os fins para os quais foram coletadas, ou quando o usuário solicitar a eliminação de seus dados pessoais.
c d
COMO UTILIZAMOS OS DADOS
As informações coletadas pela Zopone têm como finalidade a realização do relacionamento contratual com o Usuário e/ou fornecer e melhorar nossos produtos e / ou serviços, trazendo melhorias constantes das páginas ao usuário, adequando-as às suas preferências e aos seus gostos, bem como a criação de novos serviços e produtos a serem oferecidos aos Usuários.
Política da Informação
Base Legal: Nestes casos, o tratamento de dados é autorizado pelo inciso I do artigo 7º da Lei nº 13.709/2018, a Lei Geral de Proteção de Dados (“Lei Geral de Proteção de Dados – LGPD”).
PROTEÇÃO E SEGURANÇA DE DADOS PESSOAIS e
A Zopone armazenará as informações coletadas em suas páginas em servidores próprios ou por ela contratados.
As informações sobre o registro no site são protegidas por senha para que somente o usuário tenha acesso a essas informações pessoais, sendo o usuário o único responsável pela manutenção da privacidade das suas senhas e/ou de quaisquer informações sobre o seu registro.
Aqueles que entrarem em contato com as informações deverão se comprometer a manter sigilo absoluto. A quebra do sigilo acarretará responsabilidade civil, nos moldes da legislação brasileira.
A Zopone adota os melhores esforços, no sentido de preservar a privacidade dos dados dos usuários. Entretanto, nenhum site é totalmente seguro e a empresa não pode garantir integralmente que todas as informações que trafegam nas páginas não sejam alvo de acessos não autorizados perpetrados por meio de métodos desenvolvidos para obter informações de forma indevida.
Por esse motivo, nós incentivamos os usuários a tomar as medidas apropriadas para se proteger, como, por exemplo, manter confidenciais todos os nomes de usuário e senhas.
Política da Informação
CONSULTAS E OUTROS DIREITOS
Em cumprimento à regulamentação aplicável, no que diz respeito ao tratamento de dados pessoais, a Zopone respeita e garante ao usuário, a possibilidade de apresentação de solicitações baseadas nos seguintes direitos:
Confirmação da existência de tratamento dos dados pessoais;
O acesso aos dados;
A correção de dados incompletos, inexatos ou desatualizados;
A anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
A portabilidade de seus dados a outro fornecedor de serviço ou produto, mediante requisição expressa pelo usuário;
A eliminação dos dados tratados com consentimento do usuário;
A revogação do consentimento.
Se você tiver alguma dúvida, observação, solicitação ou reclamação sobre a coleta ou o uso de (seus) dados pessoais ou sobre esta declaração de privacidade, entre em contato com o responsável pela proteção de dados da Zopone através do e-mail denuncia@zopone.com.br.
Programa de Compliance
aPrograma de Compliance
O QUE SIGNIFICA COMPLIANCE?
“... significa estar em conformidade com as obrigações legais, normas internas e nossos valores expressos no CÓDIGO DE CONDUTA.”
O Grupo Zopone, de acordo com as melhores práticas empresariais, instituiu e está em busca constante da consolidação do Programa de COMPLIANCE, tendo o compromisso de competir ética e legalmente em suas relações com oficiais do governo (ou terceiros que se relacionem com oficiais do governo) primando sempre pela ética e probidade em seus negócios, seja pelos Colaboradores, clientes, fornecedores ou por órgãos governamentais.
O objetivo principal é mostrar a importância do COMPLIANCE no seu trabalho diário e entender a necessidade do comprometimento de todos os Colaboradores, para que as informações sejam transparentes e estejam de acordo com as normas da Empresa.
A palavra COMPLIANCE vem do verbo do idioma inglês “to comply” e significa cumprir, satisfazer, executar, ou seja, estar em conformidade. Quando falamos em COMPLIANCE estamos nos referindo ao cumprimento das regras que a Empresa e todos os seus Colaboradores devem seguir.
Assim, o Grupo Zopone atua exclusivamente dentro do escopo da lei aplicável em vigor, sendo expressamente contrária à prática de atos lesivos à administração pública, nacional ou estrangeira, assim entendidos como todos aqueles que atentem contra o patrimônio público nacional ou estrangeiro, contra princípios da administração pública ou contra os compromissos internacionais assumidos pelo Brasil.
Programa de Compliance
Com um objetivo de alcançar um ambiente livre de condutas capazes de violar a Lei Anticorrupção (Lei 12.846/13), foi implementada na empresa um programa eficaz de prevenção e detecção de violações das Regras Anticorrupção, visando servir de canal de denúncias que prestigie o anonimato, treinamentos contínuos e mecanismos de comunicação de fácil acesso a todos os Colaboradores da Empresa.
Podemos dizer que COMPLIANCE significa estar em conformidade com as obrigações legais, normas internas e nossos valores expressos no CÓDIGO DE CONDUTA. Significa evitar, detectar e tratar qualquer desvio ou inconformidade que possam ocorrer.
FORTALECER PROGRAMA COMPLIANCE
- revisar processos
- aperfeiçoar conforme necessidade
PREVENIR
MÁ CONDUTA
- verificação de riscos
- políticas e procedimentos
- controles internos
- treinamento e comunicação
- instruir e aconselhar os colaboradores
RATCETED FORTALECER
Ciclo do Programa de Compliance
DETECTAR PONTOS DE AÇÃO
- monitorar
- auditar
- canais de denuncia
PREVENIR REDNOPSER
RESPONDER REMEDIAR
- investigar problemas
- resolver problemas
- tomar ação apropriada (incluindo disciplinares)
bPrograma de Compliance
ASSÉDIO MORAL E
SEXUAL NO AMBIENTE DE TRABALHO
“Respeito é atitude. Dignidade é direito.”
Um ambiente de trabalho saudável começa com o respeito entre as pessoas. Assédio moral não é aceitável em nenhuma situação.
O Grupo Zopone acredita que o respeito é o alicerce das nossas relações e do nosso sucesso.
O que é assédio moral?
“É a exposição repetida e prolongada de uma pessoa a situações humilhantes, constrangedoras ou degradantes no ambiente de trabalho, que atentam contra a sua dignidade, autoestima e seu desenvolvimento profissional.”
Exemplos de assédio moral:
. Gritos, insultos, apelidos ou humilhações.
. Ameaças, intimidações ou chantagens.
. Expor a situações constrangedoras na frente dos colegas.
. Cobranças de forma agressiva.
Como evitar?
. Trate todos com respeito e empatia.
. Saiba ouvir e valorize a opinião do outro.
. Corrija sem humilhar. Cobrança pode existir, mas sempre com educação e profissionalismo.
. Evite fofocas, boatos e piadas ofensivas.
. Contribua para um ambiente saudável e colaborativo.
“No Grupo Zopone, respeito não é opção, é compromisso.”
Programa de Compliance
ASSÉDIO SEXUAL NO AMBIENTE DE TRABALHO
Assédio sexual é qualquer conduta de natureza sexual, verbal, não verbal ou física, que tenha o propósito de constranger, intimidar, humilhar ou criar um ambiente de trabalho hostil, ofensivo e inseguro.
Exemplos de assédio sexual:
. Comentários ou piadas de teor sexual.
. Convites impertinentes ou insistentes.
. Insinuações, mensagens ou perguntas sobre a vida sexual.
. Exposição de imagens ou vídeos de conteúdo pornográfico.
. Aproximações físicas, toques, abraços ou beijos forçados.
. Prometer ou oferecer vantagens em troca de favores sexuais (assédio por chantagem).
Como prevenir?
. Trate todas as pessoas com respeito e profissionalismo.
. Respeite os limites. O “não” deve ser sempre respeitado.
. Evite comentários, piadas ou atitudes de teor sexual.
. Não compartilhe imagens, vídeos ou conteúdos inadequados.
. Seja um aliado: não se omita perante situações de assédio.
E se você for a vítima ou presenciar?
. Não se cale.
. Procure sua liderança, o RH ou o Canal de Denúncias.
. Relate a situação.
. Sua atitude pode ajudar a proteger você e outras pessoas.
“Não é elogio. Não é brincadeira.
É assédio. É crime.”
Programa de Compliance
CANAIS DE COMUNICAÇÃO
COMPLIANCE
Sempre que observarmos um comportamento inadequado e/ou que viole o nosso CÓDIGO DE CONDUTA, devemos expor nossas preocupações. Contudo, existem circunstâncias em que não nos sentimos à vontade para comunicar o problema ou situações em que a privacidade é requerida. Preferimos que você faça a denúncia anonimamente a omitir estas informações.
O Departamento Jurídico do Grupo Zopone zela pela aplicação do CÓDIGO DE CONDUTA e Anticorrupção, esclarecendo dúvidas, reclamações e denúncias quanto a desvios de conduta, práticas de fraude e de corrupção, assegurando que seus princípios e valores sejam seguidos por todos.
Entre em contato pelo telefone 0800 7703103 ou pelo e-mail denuncia@zopone.com.br
Sua denúncia é muito importante para a Empresa e todas as informações serão mantidas em absoluto sigilo.
cPrograma de Compliance
JUNTAS SOMOS
MAIS FORTES
Classifica-se como violência contra a mulher qualquer conduta, ação ou omissão de discriminação ocasionada pelo simples fato da vítima ser mulher, e que cause danos ou constrangimentos físicos, psicológicos, sociais, econômicos ou que leve à morte. Essa violência ocorre em espaços públicos, como por exemplo, em ambientes corporativos, e privados, dentro da própria casa da vítima.
O Brasil é o 5º país no mundo onde mais se pratica a violência contra mulher de acordo com o Alto Comissariado das Nações Unidas para os Direitos Humanos (ACNUDH).
Ao juntar esses aspectos, o Grupo Zopone decidiu contribuir de maneira mais eficaz no combate à violência contra a mulher. Ajudar o mundo a evoluir é uma das características que engloba nossa missão e o nosso compromisso com a sociedade.
CANAL DE DENÚNCIA
Acesse o site www.juntassomosmaisfortes.com.br, preencha o formulário com as informações e esteja ciente de que as relatoras não sofrerão qualquer tipo de julgamento ao realizarem a denúncia, e que suas informações serão tratadas de maneira respeitosa e sigilosa.
Segurança da Informação
Segurança da Informação
A política da Lei Geral de Proteção de Dados (LGPD) demonstra o compromisso do Grupo Zopone com a privacidade e a proteção dos dados de parceiros e clientes, e está em constante construção de novos processos reforçando ainda mais este propósito.
O programa de privacidade se aplica a todas as empresas do Grupo Zopone, entendendo como tal todas aquelas elencadas no site oficial da Zopone, no endereço www.zopone.com.br, englobando todos os seus serviços e negócios.
a
DEFINIÇÕES
Ameaça: qualquer evento ou ato potencial que pode ocasionar a revelação, destruição, remoção ou modificação de ativos informativos.
Autenticação: procedimento de reconhecimento da identidade de um usuário.
Ativos de Informação: é qualquer elemento ao qual é associado um valor e que, portanto, requer proteção. Os ativos podem ser digitais, físicos, tangíveis ou intangíveis.
Backup: é um conjunto estruturado de armazenamento de dados. Pode ser físico ou digital.
Ciclo de Vida: é tudo que ocorre com a informação desde sua coleta até sua saída/eliminação em definitivo.
CID: abreviação de Confidencialidade, Integridade e Disponibilidade da Informação.
• Confidencialidade: garantia de que o acesso à informação seja obtido somente por pessoas autorizadas.
• Integridade: garantia de que a informação seja mantida em seu estado original, visando protegê-la, na guarda ou transmissão, contra alterações indevidas, intencionais ou acidentais.
• Disponibilidade: garantia de que os usuários autorizados obtenham acesso à informação e aos ativos correspondentes sempre que necessário.
Dado Pessoal: qualquer informação relacionada a pessoa natural que possa identificá-la ou torná-la identificável, tais como: nome, RG, CPF, endereço e e-mail.
Segurança da Informação
Dado Pessoal Sensível: qualquer informação relacionada a pessoa natural que disponha sobre sua origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, referente à saúde ou à vida sexual, dado genético ou biométrico, ou que, de qualquer forma possa gerar uma discriminação indesejada.
Empresa: refere-se ao GRUPO ZOPONE.
Incidente de Segurança: é a materialização da ameaça.
LGPD: abreviação de Lei Geral de Proteção de Dados (13.709/18).
Malwares: são softwares mal-intencionados que podem gerar prejuízos à CID + sua Autenticidade.
Mídias Removíveis: CD(s), Pen Drives e afins.
PSI: abreviação de Política de Segurança da Informação.
Phishing: forma de fraude na Internet que busca fazer a vítima realizar uma transação não autorizada.
Segurança da Informação: é a preservação das características de confidencialidade, integridade e disponibilidade da informação.
Service Desk: É um serviço de atendimento ao cliente que centraliza chamados em uma única plataforma.
SI: abreviação de Segurança da Informação.
Sniffers: software que monitora e analisa o tráfego dentro de uma rede. Esse software captura pacotes de dados, armazenando os mesmos e muitas vezes utilizado sem a autorização do proprietário do equipamento.
TI (Tecnologia da Informação): termo aplicável a todas as formas de tecnologia utilizadas para criar, compartilhar, armazenar e tratar informações.
Tratamento Informativo: toda operação realizada com dados em sentido amplo, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração (art. 5°, X, da LGPD).
Segurança da Informação
Vulnerabilidade: é uma fraqueza inerente de um ativo. Por si só não é prejudicial, é simplesmente uma condição, ou conjunto de condições, que aumentam a probabilidade de que o evento de uma ameaça se materialize.
Worm: é um tipo de ameaça mais perigoso que um vírus comum, pois sua propagação é rápida e ocorre sem controle da vítima.
bDiretoria:
RESPONSABILIDADES
Aprovar e prover suficiência de recursos para a boa aplicação, manutenção e eficiência desta PSI e de todo o Sistema de Gestão da Segurança da Informação (SGSI) adotado pelo Grupo Zopone.
Qualidade e Meio Ambiente:
Revisar, controlar e distribuir esta PSI, pela intranet, website e demais meios necessários a ampla divulgação.
Tecnologia da Informação:
Auxiliar na elaboração desta Política para aprovação final pela Diretoria; definir e verificar a execução das rotinas de proteção das informações custodiadas pelo Grupo Zopone; monitorar os ambientes, sistemas, computadores e redes da Empresa; estabelecer as rotinas de backups e as diretrizes para implementações de melhorias futuras; garantir a efetividade do Sistema de Gestão da Segurança da Informação (SGSI) do Grupo Zopone; auxiliar na revisão desta Política.
Encarregado de Dados Pessoais:
Monitorar e auxiliar no tratamento adequado de dados pessoais, bem como na elaboração e revisão deste documento. Além disso, é o ponto de contato entre os Titulares, ANPD e o Grupo Zopone.
Usuários:
Aterem-se aos procedimentos e normas relacionadas a esta Política e ao Sistema de Gestão da Segurança da Informação (SGSI), buscando as orientações necessárias, sempre que não estiver absolutamente seguro quanto ao tratamento de ativos informativos que estiver a sua frente.
cSegurança da Informação
OBJETIVOS
Estabelecer diretrizes sobre a forma que os ativos informativos devem ser tratados e protegidos em ambientes ligados ao Grupo Zopone.
Demonstrar o comprometimento da Empresa em proteger os ativos informativos que custodia – sejam próprios ou de terceiros.
Esclarecer que todas as informações que são produzidas ou recebidas pelos colaboradores e pelos parceiros, que estejam vinculadas as atividades profissionais relacionadas ao Grupo Zopone, são de propriedade intelectual desta última, salvo se houver alguma pactuação escrita em sentido contrário.
Estabelecer limitações e responsabilidades pelos tratamentos de ativos informativos.
Definir que os equipamentos de informática, comunicação, sistemas e informações fornecidos pelo Grupo Zopone e utilizados pelos colaboradores/parceiros devem ser utilizados, apenas, para atividades profissionais e com observância da segurança necessária.
Fortalecer, continuamente, a preservação da CID; Expor, de modo geral, as boas práticas adotadas pelo Grupo Zopone em prol das informações que custodia.
RELEVÂNCIA DE ATIVOS
d
INFORMATIVOS E NÍVEIS DE SIGILOS INFORMATIVOS
É crucial ao Grupo Zopone a adequada manutenção e classificação de seus ativos informativos. Nesse sentido, devem os colaboradores e parceiros agir de forma responsável, proativa, ética e segura, para minimizar ameaças e riscos de violação à CID e, consequente, danos das mais diversas naturezas tanto ao grupo quanto aos seus clientes, usuários, colaboradores e parceiros, como por exemplo, os reputacionais.
Segurança da Informação
Valor da informação: o Grupo Zopone adota a seguinte classificação:
Confidencial:
Compreende dados sensíveis cujo acesso, uso ou divulgação não autorizada pode gerar impacto significativo para a Empresa, incluindo riscos legais, financeiros, estratégicos ou reputacionais. Essas informações devem ser acessadas somente por pessoas autorizadas e com necessidade comprovada, devendo ser adotados controles rigorosos de segurança, tais como criptografia, restrições de acesso, monitoramento e cuidados específicos no armazenamento, transmissão e descarte. Exemplos incluem dados pessoais e dados sensíveis protegidos por lei, informações financeiras estratégicas, contratos, negociações, credenciais de acesso e propriedade intelectual.
Interna:
Refere-se a dados destinados exclusivamente ao uso dentro da organização. Embora não sejam altamente sensíveis, sua divulgação externa sem autorização pode gerar impacto operacional, administrativo ou de imagem. O acesso a essas informações deve ser restrito a colaboradores, prestadores de serviço ou parceiros devidamente autorizados, devendo ser adotadas práticas básicas de proteção, como controle de acesso e armazenamento seguro. Exemplos incluem procedimentos internos, relatórios administrativos, políticas não publicadas e documentos de gestão.
Pública:
É aquela cujo acesso é liberado ao público em geral e cuja divulgação não acarreta riscos ou impactos negativos à organização, a seus colaboradores, parceiros ou aos titulares dos dados. Essas informações podem ser livremente compartilhadas, independentemente de autorização específica, pois não requerem proteção especial. Exemplos incluem conteúdos já oficialmente publicados, materiais institucionais e informações de divulgação pública obrigatória.
COMITÊ MULTIDISCIPLINAR E REVISÃO
Segurança da Informação
Revisar esta Política e demais itens relacionados ao Sistema de Gestão de Segurança da Informação (SGSI) do Grupo Zopone, periodicamente;
Analisar, ao menos uma vez ao ano, a necessidade de novos investimentos para evitar riscos de ameaças e incidentes informativos pela depreciação de itens relacionados ao Sistema de Gestão de Segurança da Informação (SGSI);
Analisar eventuais violações a esta PSI, apurando todo o ocorrido e os riscos inerentes a tal fato para levar ao conhecimento da alçada competente;
Sugerir melhorias contínuas.
f
DIRETRIZES GERAIS
Para se obter uma uniformização, a Política de Segurança da Informação do Grupo Zopone deverá ser comunicada a todos os seus colaboradores e parceiros, a fim de que seja cumprida dentro e fora da Empresa. Além disso, deve ser disponibilizada em seu website para ampla divulgação e fácil acesso.
Monitoramento:
O Grupo Zopone adota diversas formas de monitoramento.
O Departamento de TI, poderá registrar todo o uso de sistemas e serviços, visando garantir a disponibilidade e a segurança das informações utilizadas. Ou seja, dentro dos limites legais, a TI poderá monitorar todos os ativos informativos que o Grupo Zopone forneceu a colaboradores e parceiros para evitar usos indevidos e riscos de ameaças e incidentes. Logo, vedado está o uso de equipamentos da Empresa para finalidades pessoais ou não compatíveis com as atividades exercidas pelos colaboradores e parceiros.
Segurança da Informação
Ameaças à segurança da informação devem ser coletadas e analisadas para produzir inteligência de ameaças. Esta inteligência deve ser utilizada para antecipar e mitigar riscos, aprimorando os controles de segurança existentes e desenvolvendo novas defesas.
Responsabilidades:
As obrigações das partes sobre as suas responsabilidades em torno de segurança informativa, devem ser comunicadas desde a fase de contratação (colaboradores e parceiros), integração de sistemas e elaboração de projetos. Todos devem ser orientados sobre o uso correto dos ativos informativos e, também, sendo o caso, possuir contratos ou documentos firmados, em que constem cláusulas que resguardem o tipo de informação que poderão ter acesso.
Confidencialidade:
O nível de sigilo das informações deve ser objeto de apontamento em contratos, documentos, e-mails e afins, especialmente se tais meios de comunicação trafegarem informações classificadas como confidenciais.
Novas Tecnologias e Projetos:
Todo novo sistema ou projeto que vier a ser implementado pelo Grupo Zopone deve ser previamente testado e validado pela TI. A ausência da realização desta exigência deve ser justificada previamente a implantação e aprovada pela Diretoria. A validação deve ser documentada e/ ou registrada. Se tal aprimoramento envolver dados pessoais em grande escala ou de natureza sensível, a Empresa realizará a elaboração de Relatório de Impacto à Proteção de Dados Pessoais para verificar a efetividade do meio elegido, bem como se este é o mais apropriado. É terminantemente proibida a realização de downloads ou atualização de softwares e programas não autorizados pela TI, especialmente se forem de origem duvidosa e não possuírem as devidas licenças. Ressalta-se ainda que a segurança da informação deve ser abordada desde o início do gerenciamento de projetos adotados pelo grupo, garantindo que os requisitos de segurança sejam identificados, implementados e validados em todas as fases para mitigação de riscos futuros.
Segurança da Informação
Incidentes:
Todo aquele que afete a segurança da informação ou a coloque em risco deverá ser comunicado imediatamente à TI, onde será feito o registro junto ao Sistema GLPI –Relatório de Incidentes para investigação das causas e, sendo o caso implementação de correções e melhorias. A prontidão dos departamentos de Tecnologia da Informação e Comunicação para a continuidade de negócios deve ser planejada, implementada, mantida e testada para garantir a disponibilidade de sistemas e serviços críticos em caso de eventuais interrupções.
Evidências:
Testes de Segurança, Planos de Contingência e de Continuidade, devem ser registrados para haver evidências concretas de suas realizações e efetividades.
Planos de contingência e a continuidade, dos principais sistemas e serviços, deverão ser implementados e testados, no mínimo, anualmente, visando reduzir riscos de perda de Confidencialidade, Integridade e Disponibilidade dos ativos de informação.
g
DIRETRIZES ESPECÍFICAS
Seguranças físicas e de Sistemas (acessos):
Todo acesso aos sistemas, equipamentos e ao interior dos ambientes do Grupo Zopone devem ser controlados para limitar acessos indesejados. Os direitos de acesso de usuários devem ser revisados regularmente e ajustados conforme as mudanças de funções, localidades ou responsabilidades. Cessado o relacionamento do colaborador ou parceiro com a Empresa, o acesso deve ser revogado imediatamente.
Segurança da Informação
Os locais da Empresa onde se encontram os principais ativos, tais como, datacenters e arquivos físicos, em meios físicos ou digitais, devem ter acessos restritos e, sendo o caso, ser monitorados e resguardados contra riscos físicos, tais como, incêndio, umidade em excesso, sujeira, pessoas não autorizadas e etc.
Equipamentos:
Os equipamentos disponibilizados pelo Grupo Zopone, pertencem a Empresa, cabendo a todos os colaboradores e parceiros que os receberem, utilizar tais recursos de forma sustentável, ética e dentro dos limites que lhe foram autorizados. É vedada qualquer alteração de configuração de equipamentos ou a realização de manutenções fora da Empresa, salvo se devidamente autorizado pela alçada competente de forma registrada ou em conformidade com políticas já comumente adotadas.
Havendo suspeita de algum malwares, vírus, risco ou defeito, o uso do equipamento deve ser imediatamente interrompido e encaminhado ao Departamento responsável (TI) para o devido tratamento.
Ademais, deve haver um inventário de equipamentos que defina com quem está, número de identificação, data de aquisição, ocorrências e o que mais for necessário para manter a sua aderência as boas práticas adotadas pelo Grupo Zopone.
Logs e senhas:
O uso de qualquer sistema do Grupo Zopone deve ser devidamente vinculado a um colaborador ou parceiro por login e senha pessoais, fortes e intransferíveis que os identifique. Compartilhamentos e usos indevidos de senhas, bem como a utilização de métodos de identificação para acesso a áreas e lugares não devidamente autorizados, não serão tolerados. As senhas serão atualizadas, automaticamente, de modo periódico.
Segurança da Informação
Backup e Datacenter:
Todos os backups devem ser automatizados e, quando possível, realizados com agendamento preestabelecido para horários que evitem problemas de fluxo de rede, no serviço, bem como da realização da atividade do colaborador/ parceiro. Além disso, os sistemas utilizados devem ser periodicamente testados.
Acesso ao Datacenter somente deverá ser feito por sistema forte de autenticação. Todo acesso deverá ser registrado mediante ferramenta adequada. O acesso de visitantes ou terceiros somente poderá ser realizado com acompanhamento de um colaborador autorizado, que deverá preencher a solicitação de acesso prevista no Procedimento de Controle de Acesso ao Datacenter, bem como assinar o Termo de Responsabilidade.
Não é permitida a entrada de nenhum tipo de alimento, bebida, produto fumígeno ou inflamável no Datacenter. A entrada ou retirada de quaisquer equipamentos somente se dará com o preenchimento da solicitação de liberação pelo colaborador solicitante e a autorização formal desse instrumento pelo responsável do Datacenter, de acordo com os termos do Procedimento de Controle e Transferência de Equipamentos
Correio Eletrônico:
Seu uso é destinado para fins corporativos e relacionados às atividades de cada colaborador/parceiro dentro do Grupo Zopone. É terminantemente proibido o uso do e-mail para:
Enviar mensagens não solicitadas para múltiplos destinatários, exceto se relacionadas a uso legítimo da Empresa e os destinatários estiverem em cópia oculta;
Enviar mensagens pelo endereço eletrônico do Departamento ou usando o nome de usuário de outra pessoa ou endereço de correio eletrônico que não esteja autorizado a utilizar.
Os correios eletrônicos do Grupo Zopone devem identificar seus usuários da seguinte forma: nome.sobrenome@ zopone.com.br;
Segurança da Informação
Enviar qualquer mensagem ofensiva ou desabonadora ou de cunho político ou que afronte qualquer legislação;
Divulgar informações não autorizadas ou imagens de tela, sistemas, documentos e afins sem autorização expressa e formal concedida pelo proprietário desse ativo de informação ou em desrespeito ao nível de sigilo;
Falsificar informações de endereçamento, adulterar cabeçalhos para esconder a identidade de remetentes e/ou destinatários, com o objetivo de evitar as punições previstas;
Contenha qualquer ato ou forneça orientação que conflite ou contrarie os interesses do Grupo Zopone;
Propagar ameaças eletrônicas, como: spam, mail bombing, vírus de computador;
Divulgar arquivos que contenham código executável (.exe, .com, .bat, .pif, .js, .vbs, .hta, .src, .cpl, .reg, .dll, .inf) ou qualquer outra extensão que represente risco à segurança informativa;
Obter acesso não autorizado a outro computador, servidor ou rede;
Interromper um serviço, servidores ou rede de computadores por meio de qualquer método ilícito ou não autorizado;
Burlar qualquer sistema de segurança;
Vigiar secretamente ou assediar outro usuário;
Enviar anexos que superem 28MB;
Propagar conteúdo imoral, discriminatório, ilegal ou de natureza sexual.
Não se deve apagar mensagens pertinentes de correio eletrônico quando contiverem informações pertencentes ao Grupo Zopone (sem a autorização da alçada competente) ou quando qualquer uma de suas unidades estiver sujeita a algum tipo de investigação/fiscalização. A cooperação do Grupo Zopone com autoridades é inerente a sua filosofia.
Segurança da Informação
Internet:
Todas as regras atuais visam basicamente o desenvolvimento de um comportamento eminentemente ético e profissional do uso da internet. Embora a conexão direta e permanente da rede corporativa da Empresa com a internet ofereça um grande potencial de benefícios, ela abre a porta para riscos significativos aos ativos informativos.
Qualquer informação que é acessada, transmitida, recebida ou produzida na internet está sujeita a auditoria. Portanto, em total conformidade legal, o Grupo Zopone reserva-se no direito de monitorar e registrar todos os acessos ocorridos em suas redes corporativas. Nesse sentido, a Empresa pode analisar e, se necessário, bloquear qualquer arquivo, website, correio eletrônico, domínio ou aplicação armazenados na rede/internet, estejam eles em disco local, na estação ou em áreas privadas da rede, visando assegurar o cumprimento de sua Política de Segurança da Informação.
Toda tentativa de alteração dos parâmetros de segurança, por qualquer colaborador, sem o devido credenciamento e a autorização para tal ofício, será julgada inadequada e, medidas sancionatórias serão aplicadas. O uso de qualquer recurso para atividades ilícitas poderá acarretar ações das mais diversas naturezas, com comunicação as Autoridades competentes.
A internet disponibilizada pelo Grupo Zopone aos seus colaboradores/parceiros, pode ser utilizada para fins pessoais, desde que não prejudique o andamento dos trabalhos nas unidades e a ética esperada seja atendida.
Home office e trabalho externo:
Em certas situações o Grupo Zopone poderá autorizar estes tipos de trabalho, desde que todo o disposto nesta PSI seja seguido, especialmente ao que se refere a responsabilidade dos colaboradores/parceiros sobre uso adequado de equipamentos móveis e demais normativas condizentes com o trabalho remoto.
Segurança da Informação
Incidentes:
Todo incidente informativo deve ser imediatamente comunicado para que as medidas necessárias possam ser tomadas rapidamente. O Grupo Zopone valorizará esta comunicação e levará em conta na apuração do ocorrido se o denunciante for o responsável.
Todos os colaboradores e parceiros devem estar cientes de seus papéis e responsabilidades na resposta a incidentes de segurança da informação e saber como relatar um incidente.
VIOLAÇÕES
Toda violação a esta Política ou a qualquer outra orientação do Grupo Zopone será devidamente apurada para que as medidas necessárias possam ser devidamente aplicadas.
iVIGÊNCIA
Esta PSI tem validade por prazo indeterminado, iniciando na data de sua publicação.
