Política de Segurança da Informação
Nós do Lefosse Advogados (“Lefosse” ou “nós”) reconhecemos que a informação é um ativo essencial para o desenvolvimento de nossas atividades e para a confiança de nossos clientes, parceiros, profissionais e demais partes relacionadas.
Assim, estabelecemos esta Política de Segurança da Informação (“Política”) com o objetivo de explicar, de forma simples, transparente e objetiva, como protegemos as informações sob nossa responsabilidade, em conformidade com a legislação aplicável e as melhores práticas de segurança.
Este documento também está disponível em PDF, clique aqui para acessá-lo.
1. Definições
Informação
Qualquer dado, documento ou conteúdo, independentemente do meio de armazenamento ou transmissão.
Ativo de informação
Recursos utilizados para armazenar, processar ou transmitir informações, incluindo sistemas, equipamentos e documentos.
Lefosse
Significa Lefosse Advogados
Usuários
Pessoas que acessam ou utilizam informações do Lefosse, incluindo sócios, advogados, colaboradores, terceiros e parceiros.
Incidente de segurança
Evento que comprometa ou possa comprometer a confidencialidade, integridade ou disponibilidade das informações.
Política
Significa a presente Política de Segurança da Informação, cujo objetivo é garantir a proteção das informações utilizadas no Lefosse.
2. Objetivo
Esta política tem como objetivo estabelecer as diretrizes adotadas pelo Lefosse para proteger suas informações, assegurando:
- Prevenção de acessos não autorizados, perdas ou alterações indevidas.
- Continuidade das operações do escritório.
- Conformidade com a legislação aplicável, incluindo a lei geral de proteção de dados pessoais (lei nº 13.709/2018).
- Preservação da confiança e reputação institucional.
3. Abrangência
Esta política aplica-se a todos os usuários que tenham acesso às informações do Lefosse, incluindo:
- Sócios, advogados e profissionais.
- Prestadores de serviço e terceiros.
- Parceiros e fornecedores.
Aplica-se a todos os ambientes e meios de tratamento de informação, físicos e digitais.
4. Princípios de segurança da informação
Adotamos os seguintes princípios como base de nossas práticas:
Confidencialidade
Garantir que as informações sejam acessíveis apenas a pessoas autorizadas.
Integridade
Assegurar a exatidão e completude das informações e protegidas contra alterações indevidas.
Disponibilidade
Garantir o acesso às informações sempre que necessário por usuários autorizados.
Estes princípios estruturam a gestão de riscos de segurança da informação e orientam os controles adotados pelo Lefosse.
5. Como protegemos as informações
O Lefosse adota medidas técnicas e organizacionais para proteger seus ativos informacionais, incluindo:
- Controle de acesso baseado em necessidade de uso.
- Mecanismos de autenticação e proteção de sistemas.
- Classificação e tratamento adequado das informações.
- Proteção de dados em armazenamento e em trânsito.
- Monitoramento de sistemas e identificação de atividades suspeitas.
- Realização de backups e planos de continuidade.
- Avaliação contínua de riscos.
6. Responsabilidades
A Segurança da Informação é responsabilidade de todos.
(i) Do Lefosse
- Estabelecer controles e políticas de segurança.
- Promover treinamentos e conscientização.
- Monitorar e revisar continuamente suas práticas.
(ii) Dos usuários
- Utilizar informações de forma segura e responsável.
- Cumprir esta Política.
- Comunicar incidentes ou suspeitas de violação.
7. Gestão de incidentes
O Lefosse adota procedimentos para identificação, avaliação e resposta a incidentes de segurança da informação.
Quando aplicável, incidentes relevantes poderão ser comunicados às autoridades competentes e às partes afetadas, conforme a legislação.
8. Compartilhamento de informações
O compartilhamento de informações ocorre apenas quando necessário para o desenvolvimento das atividades do Lefosse e mediante a adoção de medidas de segurança apropriadas.
Quando aplicável, são estabelecidas obrigações contratuais para garantir a proteção das informações.
9. Conformidade legal
O Lefosse observa a legislação aplicável à segurança da informação e à proteção de dados pessoais, incluindo a lei geral de proteção de dados pessoais.
Medidas de segurança são adotadas para proteger informações contra acessos não autorizados e situações acidentais ou ilícitas, conforme exigido pela legislação.
10. Dúvidas
Em caso de dúvidas ou solicitações relacionadas a esta política, utilize os canais de contato disponíveis no site do Lefosse.
11. Atualização desta Política
Esta Política poderá ser atualizada periodicamente pelo Lefosse. A versão atualizada desta Política será devidamente disponibilizada no site do escritório.