Política de Segurança da Informação

Última atualização: Junho de 2026

A OCTON tem o compromisso de proteger as informações sob sua responsabilidade,
adotando medidas técnicas, administrativas e organizacionais para garantir a
segurança dos dados, a continuidade dos serviços e a conformidade com a legislação vigente.

1. Objetivo

Esta Política de Segurança da Informação estabelece as diretrizes adotadas pela OCTON para proteger informações corporativas, dados pessoais, ativos tecnológicos e processos organizacionais, promovendo a confidencialidade, integridade, disponibilidade e autenticidade das informações tratadas.

2. Escopo

Esta política aplica-se a todos os colaboradores, parceiros, fornecedores, prestadores de serviços e usuários que tenham acesso aos sistemas, plataformas, infraestrutura tecnológica ou informações sob responsabilidade da OCTON.

Ambientes físicos e digitais;
Sistemas internos e externos;
Dados pessoais e corporativos;
Equipamentos e recursos tecnológicos;
Plataformas web e serviços digitais.

3. Princípios de Segurança

Confidencialidade

Garantir que as informações sejam acessadas apenas por pessoas autorizadas.

Integridade

Preservar a exatidão, completude e consistência das informações.

Disponibilidade

Assegurar que as informações estejam acessíveis quando necessárias.

Autenticidade

Permitir a identificação e rastreabilidade dos responsáveis pelos acessos e operações realizadas.

Conformidade

Atuar em conformidade com a legislação aplicável, normas internas e boas práticas de mercado.

4. Medidas de Proteção

A OCTON adota medidas técnicas e administrativas adequadas para proteção das informações, incluindo:

Uso de conexões seguras (SSL/TLS);
Controle de acesso baseado em permissões;
Autenticação de usuários e administradores;
Monitoramento e registro de atividades;
Atualizações periódicas de sistemas;
Proteção contra malware e ameaças cibernéticas;
Rotinas de backup e recuperação de dados;
Gestão de vulnerabilidades e riscos.

5. Tratamento de Dados Pessoais

O tratamento de dados pessoais realizado pela OCTON observa os princípios e requisitos previstos na Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018).

Os dados eventualmente coletados por meio de formulários, contatos comerciais, eventos, plataformas digitais ou canais de atendimento são utilizados apenas para finalidades legítimas relacionadas à prestação de serviços, relacionamento institucional e cumprimento de obrigações legais.

6. Compartilhamento de Informações

As informações poderão ser compartilhadas somente quando necessário para a execução de atividades legítimas da empresa ou para cumprimento de exigências legais.

Esse compartilhamento poderá ocorrer com:

Prestadores de serviços contratados;
Fornecedores de tecnologia;
Parceiros envolvidos em projetos;
Órgãos públicos e autoridades competentes.

7. Gestão de Acessos

A OCTON adota mecanismos de controle de acesso que garantem que cada usuário possua apenas as permissões necessárias para o desempenho de suas atividades.

Os acessos podem ser revisados, alterados ou revogados sempre que necessário para garantir a segurança dos ambientes corporativos.

8. Incidentes de Segurança

A empresa mantém procedimentos para identificação, análise, tratamento e resposta a incidentes de segurança da informação.

Quando aplicável, serão adotadas as medidas previstas na legislação vigente, incluindo comunicações aos titulares de dados e autoridades competentes.

9. Responsabilidades

Todos os usuários que tenham acesso a informações ou recursos tecnológicos da OCTON devem:

Utilizar os recursos de forma responsável;
Proteger credenciais de acesso;
Não compartilhar senhas;
Comunicar suspeitas de incidentes;
Seguir as diretrizes desta política.

10. Direitos dos Titulares

Nos termos da LGPD, os titulares de dados pessoais poderão solicitar:

Confirmação da existência de tratamento;
Acesso aos dados;
Correção de informações;
Anonimização, bloqueio ou eliminação de dados;
Revogação de consentimento;
Informações sobre compartilhamento de dados.

11. Contato

Dúvidas relacionadas à segurança da informação, privacidade ou proteção de dados podem ser encaminhadas pelos canais oficiais da OCTON.

E-mail: privacidade@souocton.com.br

12. Atualizações desta Política

Esta Política poderá ser revisada periodicamente para refletir alterações legais, regulatórias, operacionais ou tecnológicas.