A nossa Política de Segurança da Informação

Compromisso com a proteção de dados e a confiança dos nossos clientes

A NG.CASH possui como compromisso a proteção de dados, a privacidade dos usuários e a integridade de suas operações. Nossa política de segurança da informação estabelece princípios e diretrizes que orientam o uso responsável das informações e reforçam o compromisso da empresa com a transparência, a ética e a conformidade com as normas legais e regulatórias.

Nosso objetivo é garantir que todas as informações sob responsabilidade da NG.CASH — sejam elas corporativas, de clientes, parceiros ou colaboradores — sejam tratadas de forma segura, íntegra e disponível. A empresa mantém um Sistema de Gestão de Segurança da Informação (SGSI) que identifica, mitiga e corrige riscos, assegurando que nossos processos estejam alinhados às melhores práticas de mercado e às exigências do Banco Central do Brasil, da Lei Geral de Proteção de Dados (LGPD) e da Agência Nacional de Proteção de Dados Pessoais (ANPD).

Diretrizes e princípios

Nossa Política de Segurança da Informação aplica-se a todos os colaboradores, gestores, fornecedores e parceiros que lidam com informações da empresa, em qualquer nível ou localização. Todos são responsáveis por proteger os dados sob sua guarda e por seguir as boas práticas de segurança definidas pela organização.

Entre os princípios que orientam a nossa Política, destacam-se:

  • Confidencialidade: Somente pessoas autorizadas podem acessar as informações.

  • Integridade: Os dados devem ser mantidos corretos, completos e autênticos.

  • Disponibilidade: As informações precisam estar acessíveis sempre que necessário, de forma segura.

Esses princípios são sustentados por diretrizes de gestão de riscos, controle de acesso, treinamento contínuo e conformidade regulatória, que asseguram o funcionamento seguro e ininterrupto dos serviços da NG.CASH. 

Gestão de riscos e continuidade dos negócios

A NG.CASH mantém processos estruturados para identificar vulnerabilidades, responder a incidentes e garantir a continuidade de suas operações. Esses processos envolvem análises de impacto, planos de recuperação e resposta a incidentes, bem como, testes regulares, assegurando que eventuais interrupções sejam tratadas de maneira ágil e eficaz.

Além disso, a empresa adota controles técnicos e operacionais que regulam o acesso a sistemas e dados, sempre com base no princípio do menor privilégio, concedendo acesso apenas a quem realmente necessita dele.

Responsabilidade compartilhada

A segurança da informação é uma responsabilidade de todos. Cada colaborador da NG.CASH deve atuar de forma ética e cuidadosa no tratamento de informações, protegendo credenciais, relatando situações suspeitas e cumprindo as diretrizes da política.

Os gestores têm papel fundamental na disseminação dessa cultura, promovendo a conscientização de suas equipes e assegurando que as práticas de segurança sejam aplicadas no dia a dia. Já o Time de Segurança da Informação é responsável por manter o SGSI, realizar auditorias, conduzir análises de risco, produzir relatórios e tratar eventuais incidentes com prontidão e eficiência.

Cultura de conscientização e capacitação

A NG.CASH investe continuamente em programas de treinamento e conscientização voltados à segurança da informação. Antes de obter acesso aos sistemas corporativos, colaboradores e parceiros recebem orientação sobre suas responsabilidades e obrigações.

Os conteúdos de capacitação são revisados periodicamente e adaptados de acordo com o nível de risco e as funções desempenhadas. Essa iniciativa garante que todos compreendam a importância da proteção das informações e adotem comportamentos seguros no ambiente digital.

Conformidade e boas práticas

A NG.CASH atua em conformidade com as normas da LGPD e com as Resoluções do Conselho Monetário Nacional (CMN) e do Banco Central do Brasil (BACEN). O cumprimento das diretrizes de segurança é monitorado regularmente, e as políticas internas são revisadas de forma contínua para acompanhar a evolução tecnológica e regulatória.

A empresa também mantém canais formais para o relato de incidentes de segurança, garantindo que qualquer desvio ou vulnerabilidade seja prontamente identificado,
analisado e corrigido.

Segurança como valor essencial

A nossa Política de Segurança da Informação reflete a visão de que a segurança é um valor essencial e um pilar para a confiança de clientes, parceiros e colaboradores.

Ao adotar práticas robustas de governança, investir em tecnologia e promover uma cultura sólida de segurança e privacidade, nós reafirmamos o nosso compromisso com a inovação responsável, a proteção de dados e a continuidade dos serviços com excelência e integridade.