Implementamos controles de segurança para preservar a confidencialidade, integridade e disponibilidade das informações, prevenindo acessos não autorizados, perdas ou interrupções que possam comprometer nosso negócio e a confiança dos clientes.

• Manter políticas e procedimentos de segurança sempre atualizados e acessíveis.

• Promover treinamentos e campanhas de conscientização.

• Registrar, investigar e corrigir incidentes de segurança.

• Garantir a continuidade do negócio com planos de contingência e recuperação.

• Revisar e aprimorar constantemente os controles, acompanhando mudanças tecnológicas e regulatórias.

A governança desta política é do Comitê de Segurança da Informação e Privacidade (CSIP), formado pelo DPO, pela equipe de Governança, Risco e Compliance (GRC) e por representantes de TI e Segurança da Informação. O comitê supervisiona, revisa e assegura a aplicação efetiva desta política em toda a organização.

Todos os incidentes de segurança são tratados de forma estruturada, garantindo:

• Correção imediata,

• Documentação transparente,

• Comunicação às partes impactadas, quando necessário.

Possuímos planos de contingência e recuperação de desastres testados regularmente, garantindo a continuidade de nossos serviços mesmo em situações imprevistas.

As violações desta política podem resultar em medidas proporcionais, que incluem:

• Advertências,

• Treinamentos obrigatórios,

• Suspensão temporária,

• Rescisão contratual ou ações legais, dependendo da gravidade e reincidência.

Situações não previstas serão analisadas pelo Comitê de Segurança da Informação e Privacidade. Esta política deve ser interpretada de forma dinâmica, acompanhando novas ameaças e evoluções tecnológicas.

A Luby pode revisar esta Política de Segurança sempre que necessário, assegurando atualização em conformidade com normas e exigências legais.

Em caso de dúvidas ou para esclarecimentos sobre esta Política de Segurança, entre em contato com nosso Data Protection Officer (DPO) pelo e-mail: dpo@luby.com.br