Política de Segurança Cibernética

2. Abrangência

Esta política se aplica a todos os colaboradores, prestadores de serviço, parceiros e qualquer pessoa que tenha acesso às informações, sistemas, ativos tecnológicos ou dados sob gestão da Cuvist.

3. Diretrizes Gerais

As diretrizes de segurança cibernética da Cuvist incluem, entre outras:

• Adoção de boas práticas de segurança da informação em todos os níveis;
• Controles de acesso baseados em perfis, necessidades e menor privilégio;
• Uso de criptografia para proteção de dados sensíveis em trânsito e em repouso;
• Monitoramento contínuo de vulnerabilidades, incidentes e acessos suspeitos;
• Políticas de senhas e autenticação forte, quando aplicável;
• Capacitação contínua dos usuários quanto a riscos e boas práticas de segurança;
• Planos de resposta a incidentes e de continuidade de negócios.

4. Responsabilidades

A alta direção da Cuvist é responsável por assegurar recursos adequados para implementação, manutenção e melhoria contínua desta política. Todos os colaboradores, prestadores de serviço e parceiros têm o dever de:

• Cumprir as diretrizes de segurança estabelecidas;
• Comunicar imediatamente qualquer suspeita de incidente de segurança;
• Preservar a confidencialidade das credenciais e informações às quais têm acesso;
• Utilizar os recursos tecnológicos da Cuvist de forma ética e responsável.

5. Atualizações

Esta política poderá ser revista e atualizada periodicamente, em função de mudanças regulatórias, tecnológicas ou de negócio. A versão atual encontra-se vigente desde 06 de abril de 2025 e substitui quaisquer versões anteriores.

6. Dados da Instituição

Cuvist, CNPJ nº 55.669.581/0001-95, com sede na Av. Brg. Faria Lima, 4055, Itaim Bibi, São Paulo, SP 04538-133.