Última atualização: setembro de 2026
A Unicorp Informática Industrial Ltda. reconhece ainformação como um ativo essencial para suas operações, seus clientes,parceiros e demais partes interessadas.
A Unicorp compromete-se a proteger suas informações, ativostecnológicos, sistemas e serviços contra acessos não autorizados, alteraçõesindevidas, indisponibilidade, perda, divulgação ou uso inadequado.
A Segurança da Informação é tratada como parte integrantedas atividades da organização e tem como objetivos contribuir para acontinuidade dos negócios, o cumprimento das obrigações legais e contratuais ea manutenção da confiança de clientes e parceiros.
A Unicorp estabelece como objetivos de Segurança da Informação:
● proteger seus ativos de informação;
● proteger asinformações confiadas por clientes e parceiros;
● reduzir riscos relacionados à informação e à tecnologia;
● contribuir para a disponibilidade e continuidade dos serviços;
● atender aos requisitos legais, regulatórios e contratuais aplicáveis;
● incorporar práticas de segurança ao desenvolvimento de seus produtos e serviços; e
● promover a melhoria contínua dos controles de segurança.
Esta Política aplica-se às pessoas que utilizem, administremou tenham acesso às informações e aos recursos tecnológicos da Unicorp,incluindo colaboradores, sócios, prestadores de serviços, terceiros,estagiários e consultores.
Seus princípios abrangem informações e ativos mantidos ouprocessados em diferentes formatos e ambientes, incluindo:
● informações físicas e digitais;
● sistemas e aplicações;
● infraestrutura tecnológica;
● ambientes e serviços em nuvem;
● dispositivos corporativos; e
● dispositivos corporativos; e
Todos que tenham acesso aos recursos ou informações daUnicorp devem utilizá-los de maneira responsável e em conformidade com aspolíticas e procedimentos aplicáveis.
A proteção das informações na Unicorp está fundamentada nosseguintes princípios:
Confidencialidade: as informações devem ser acessadassomente por pessoas, sistemas ou entidades devidamente autorizadas.É proibido prometer, oferecer, autorizar, entregar, solicitar ou receber, direta ou indiretamente, dinheiro, propinas, pagamentos indevidos, presentes, favores, benefícios, vantagens ou qualquer item de valor com a finalidade de obter, manter ou direcionar negócios ou alcançar vantagem indevida.
Integridade: as informações devem permanecercorretas, completas e protegidas contra alterações não autorizadas durante todoo seu ciclo de vida.Essa proibição aplica-se às relações com agentes públicos e privados, clientes, fornecedores, parceiros, concorrentes e quaisquer terceiros.
Disponibilidade: informações, sistemas e serviçosdevem permanecer disponíveis quando necessários às atividades autorizadas donegócio.
Esses princípios orientam a definição e evolução doscontroles de Segurança da Informação adotados pela organização.
A Unicorp adota uma abordagem baseada em riscos para aproteção das informações e dos ativos tecnológicos.
Os riscos relacionados à Segurança da Informação sãoavaliados periodicamente, considerando sua relevância e potenciais impactospara a organização, clientes, parceiros e serviços.
Quando identificados riscos relevantes, são definidasmedidas de tratamento compatíveis com o contexto da organização, incluindo responsáveis e ações necessárias para sua redução.
Os controles de segurança são avaliados e aprimoradosconsiderando mudanças nos riscos, tecnologias, ameaças, requisitos de negócio eobrigações aplicáveis.
O acesso às informações, sistemas e ambientes corporativosdeve ocorrer exclusivamente mediante autorização e de acordo com a necessidadedas atividades desempenhadas.
A Unicorp adota como princípios para concessão egerenciamento de acessos:
● necessidade de negócio;
● menor privilégio;
● segregação de funções; e
● autenticação adequada.
Os acessos devem ser concedidos, alterados e revogados deacordo com os processos internos aplicáveis, buscando impedir acessos nãoautorizados às informações e aos recursos tecnológicos.
As informações corporativas e aquelas confiadas à Unicorppor clientes, parceiros e outras partes interessadas devem ser protegidasdurante todo o seu ciclo de vida.
A proteção considera as diferentes etapas de tratamento dainformação, incluindo sua:
● criação;
● utilização;
● armazenamento;
● compartilhamento;
● transmissão;
● retenção; e
● descarte.
A proteção aplicada deve ser compatível com a natureza dainformação, sua importância para o negócio e os riscos associados ao seutratamento.
A Unicorp mantém controles de segurança destinados aproteger seus ambientes tecnológicos e reduzir os riscos relacionados a acessosnão autorizados, vulnerabilidades, ameaças e indisponibilidade.
Os controles são definidos de maneira compatível com osriscos identificados e são periodicamente avaliados e atualizados considerandoa evolução tecnológica e o cenário de ameaças.
A utilização dos recursos tecnológicos corporativos deverespeitar as políticas, procedimentos e requisitos de segurança estabelecidospela organização.
A Segurança da Informação deve ser considerada durante odesenvolvimento e a manutenção dos produtos e soluções da Unicorp.
De acordo com a natureza e os riscos das soluçõesdesenvolvidas, são adotadas práticas destinadas a reduzir vulnerabilidades epreservar a segurança das aplicações, incluindo:
● revisão de código;
● gestão de vulnerabilidades;
● segregação de ambientes;
● controle de versões; e
● gestão de mudanças.
A segurança deve ser considerada durante o ciclo dedesenvolvimento e evolução das soluções, buscando identificar e tratar riscosde maneira adequada.
A Unicorp adota práticas para identificação, avaliação etratamento de vulnerabilidades que possam afetar seus sistemas, aplicações eativos tecnológicos.
As vulnerabilidades identificadas são avaliadas considerandocritérios de risco e impacto, permitindo a priorização das medidas detratamento.
Correções, atualizações e outras medidas de segurança sãoaplicadas de acordo com os processos internos e com a criticidade dos ativos envolvidos.
A Unicorp mantém procedimentos para identificação,comunicação, análise, tratamento e registro de incidentes de Segurança da Informação.
Colaboradores e demais partes abrangidas por esta Políticadevem comunicar imediatamente qualquer incidente ou suspeita de incidenteidentificado no exercício de suas atividades.
Os incidentes são tratados considerando sua natureza,criticidade e possíveis impactos, permitindo a adoção de medidas de contenção,investigação, recuperação e prevenção de recorrências.
Quando aplicável, também são consideradas as obrigaçõeslegais, regulatórias e contratuais relacionadas à comunicação de incidentes.
Informações e ativos considerados críticos para as operaçõesda Unicorp devem possuir mecanismos de backup e recuperação compatíveis com osrequisitos do negócio.
A organização estabelece procedimentos destinados a permitira recuperação das informações e dos serviços diante de falhas, incidentes ousituações que possam comprometer sua disponibilidade.
A efetividade dos procedimentos de recuperação pode seravaliada periodicamente por meio de testes e verificações apropriadas.
A Unicorp reconhece que fornecedores, prestadores deserviços e outros terceiros podem participar do tratamento de informações ou daprestação de serviços relevantes para suas operações.
Os riscos relacionados a terceiros são considerados deacordo com a natureza dos serviços prestados, das informações envolvidas e dosacessos concedidos.
Sempre que aplicável, requisitos de Segurança da Informaçãosão considerados na contratação e no relacionamento com fornecedores eparceiros.
A Segurança da Informação é uma responsabilidadecompartilhada.
Todos que utilizam informações ou recursos tecnológicos daUnicorp devem:
• proteger as informações sob sua responsabilidade;
• manter a confidencialidade das informações;
• utilizar adequadamente os recursos corporativos;
• respeitar os controles de acesso;
• observar as políticas e procedimentos de segurança; e
• comunicar incidentes ou situações suspeitas.
A Unicorp promove ações de conscientização destinadas afortalecer a cultura de Segurança da Informação e reduzir riscos decorrentes douso inadequado das informações e dos recursos tecnológicos.
As práticas de Segurança da Informação da Unicorp devemobservar os requisitos legais, regulatórios, contratuais e internos aplicáveisàs suas atividades.
Todos os colaboradores e demais pessoas abrangidas por estaPolítica devem cumprir as diretrizes de Segurança da Informação estabelecidaspela organização.
O descumprimento das políticas e procedimentos aplicáveispoderá resultar na adoção das medidas administrativas e legais cabíveis.
A Unicorp busca aprimorar continuamente suas práticas econtroles de Segurança da Informação.
Políticas, procedimentos, riscos e controles sãoperiodicamente avaliados considerando mudanças no ambiente de negócios, nastecnologias utilizadas, nas ameaças existentes e nos requisitos aplicáveis.
A organização busca, dessa forma, manter seus controlesproporcionais aos riscos e adequados à evolução de suas atividades.
