Documento legal
Última atualização em 23 de outubro de 2026.
Esta Política de Segurança da Informação (PSI) estabelece as diretrizes, os princípios e as responsabilidades da Rike IS Inteligência de Software Ltda. para a proteção dos ativos de informação da empresa e de seus clientes.
A Política de Segurança da Informação da Rike IS, doravante denominada apenas PSI, estabelece diretrizes, princípios e responsabilidades voltados à proteção dos ativos de informação da empresa e de seus clientes.
Esta política tem como objetivo:
A PSI da Rike IS é inspirada em boas práticas de mercado e em referências como:
Esta Política se aplica a:
Todos os destinatários devem observar as diretrizes desta Política, especialmente no uso de sistemas, equipamentos, serviços em nuvem e informações de clientes.
O descumprimento desta Política pode resultar em medidas disciplinares e, quando aplicável, responsabilização civil, administrativa ou penal.
A segurança da informação na Rike IS é orientada pelos seguintes princípios:
A segurança da informação na Rike IS é uma responsabilidade compartilhada. Para que os controles funcionem, a empresa define responsabilidades mínimas por função, garantindo governança, tomada de decisão e execução coerente no dia a dia.
A Diretoria é a instância responsável por estabelecer os requisitos de segurança na organização e assegurar que as decisões corporativas considerem riscos, continuidade e proteção de informações. Isso inclui aprovar diretrizes, patrocinar melhorias e garantir que as equipes tenham condições reais de cumprir os requisitos.
Na prática, a Diretoria e Gestão são responsáveis por:
A função de Segurança e Privacidade atua como guardião de diretrizes, coordenando controles e assegurando consistência. Seu papel é traduzir requisitos legais, contratuais e de boas práticas em rotinas operacionais viáveis, com foco em reduzir risco sem travar a operação.
Suas atribuições incluem:
A proteção da informação depende, no cotidiano, do comportamento de quem acessa sistemas e dados. Assim, qualquer pessoa com acesso a ativos da Rike IS ou informações de clientes deve atuar com diligência, reportando riscos e respeitando os limites de acesso e compartilhamento.
Todos os usuários são responsáveis por:
Os sistemas, contas corporativas, dispositivos e ferramentas utilizados na Rike IS existem para suportar atividades profissionais. O uso aceitável busca reduzir riscos comuns como vazamento acidental, infecção por malware, exposição de credenciais e compartilhamento indevido.
É vedado:
O controle de acesso existe para garantir que informações e sistemas sejam utilizados apenas por quem tem autorização e necessidade operacional, reduzindo riscos de acesso indevido, alteração não autorizada e exposição de dados.
A Rike IS adota como diretriz central o princípio do menor privilégio, pelo qual cada pessoa acessa apenas o que precisa para executar suas funções. Além disso, os acessos devem ser rastreáveis, revogáveis e revisados.
Como requisitos mínimos:
A Rike IS protege informações corporativas e registros técnicos por meio de medidas técnicas e administrativas proporcionais ao risco e ao tipo de informação tratada, considerando o ambiente B2B, obrigações contratuais e a natureza técnica dos serviços prestados.
A proteção inclui controles de comunicação, armazenamento e acesso, além do uso de plataformas consolidadas de mercado, que operam com padrões reconhecidos de segurança.
De forma geral, a Rike IS adota:
No contexto administrativo, relatórios, evidências técnicas e documentos internos podem ser armazenados em serviços corporativos em nuvem, como o Google Drive, cuja segurança é fornecida pelo próprio provedor, conforme seus controles técnicos, organizacionais e físicos, além das configurações de acesso definidas pela Rike IS.
No contexto da prestação de serviços, a Rike IS utiliza plataformas especializadas de observabilidade, como a Dynatrace, que compõem parte central da arquitetura técnica do serviço. Nesses casos, a segurança do tratamento técnico, incluindo mecanismos de proteção, isolamento e controles nativos, é componente inerente à própria plataforma.
A Dynatrace adota mecanismos técnicos de segurança e privacidade, incluindo funcionalidades de anonimização e mascaramento, bem como controles voltados à proteção da confidencialidade, integridade e disponibilidade das informações tratadas.
De forma resumida, a Dynatrace:
Para mais informações sobre as práticas de segurança da Dynatrace, recomenda-se consultar o Trust Center: dynatrace.com/company/trust-center/security.
O trabalho remoto ou híbrido exige cuidados adicionais, pois amplia a superfície de ataque e expõe a operação a riscos associados a redes domésticas, dispositivos pessoais e ambientes compartilhados. Por isso, a Rike IS define requisitos mínimos de proteção para dispositivos e acessos.
Como diretrizes essenciais:
A Rike IS pode contratar terceiros para suportar sua operação (ex.: nuvem corporativa, ferramentas de produtividade, suporte técnico). Como tais terceiros podem ter impacto na segurança, a empresa adota diretrizes mínimas de seleção e contratação, buscando reduzir riscos de cadeia de fornecimento.
Fornecedores e parceiros que tenham acesso a informações ou sistemas devem:
Sempre que pertinente, os instrumentos contratuais devem prever cláusulas de segurança e confidencialidade, além de obrigações de cooperação em caso de incidentes.
A gestão de incidentes busca reduzir impacto, restaurar a operação e preservar evidências necessárias. Qualquer suspeita (mesmo sem confirmação) deve ser comunicada imediatamente, pois o tempo de resposta é fator crítico para mitigação.
Todo incidente ou suspeita deve ser reportado ao responsável pela Segurança/Privacidade ou à Diretoria pelo canal interno definido.
A gestão de incidentes contempla, como etapas mínimas:
A continuidade das operações é tratada como requisito para reduzir indisponibilidades e garantir a entrega de serviços. A Rike IS adota práticas compatíveis com sua estrutura e com as soluções tecnológicas utilizadas, buscando reduzir interrupções e preservar registros essenciais.
Inclui-se como diretrizes:
A cultura de segurança é componente essencial para reduzir erros humanos e incidentes. Por isso, a Rike IS promove conscientização contínua, especialmente sobre riscos frequentes como phishing, exposição indevida de credenciais e compartilhamento incorreto de informações.
A conscientização pode ocorrer por:
O descumprimento desta Política pode gerar riscos relevantes à Rike IS e a seus clientes. Por isso, as violações podem resultar em medidas proporcionais à gravidade, sem prejuízo de responsabilização legal quando aplicável.
As medidas podem incluir:
Esta Política deve ser revisada periodicamente para se manter aderente à realidade da empresa, às tecnologias utilizadas e às obrigações contratuais e legais. A revisão ocorrerá ao menos anualmente, ou sempre que houver:
| Data |
|---|
| 06/01/2026 |
Rike IS Inteligência de Software Ltda.
