Política de Segurança da Informação para Clientes

A ELVEN WORKS SOLUÇÕES EM TECNOLOGIA LTDA. (“ELVENWORKS”), inscrita no CNPJ sob o nº 34.169.199/0001-06, apresenta esta Política de Segurança da Informação para Clientes (“Política”) com o objetivo de tornar transparentes os compromissos e as práticas que adotamos para proteger as informações e os dados pessoais tratados no âmbito dos nossos produtos e serviços.

1. Escopo

Esta Política se aplica a todas as informações sob a responsabilidade da ELVENWORKS, em qualquer formato, e aos sistemas, ferramentas e processos utilizados para tratá-las, incluindo a Elven Platform e as soluções Elven Observability, Elven Monitoring, Elven Command Center, Elven Incidents e Elven Dora Metrics, bem como os serviços profissionais prestados aos nossos clientes.

2. Objetivos

Nossos objetivos de segurança da informação são:

• Preservar a confidencialidade, a integridade e a disponibilidade das informações;
• Cumprir a legislação aplicável, em especial a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), e as obrigações contratuais assumidas com os nossos clientes;
• Identificar, avaliar e tratar os riscos de segurança que possam afetar as informações e os serviços;
• Promover uma cultura de segurança entre colaboradores, fornecedores e demais partes envolvidas;
• Adotar controles técnicos e organizacionais proporcionais aos riscos e buscar a melhoria contínua desses controles.

3. Compromissos da ELVENWORKS

Para alcançar esses objetivos, a ELVENWORKS se compromete a:

• Proteger os dados tratados na infraestrutura da Elven Platform;
• Atender à legislação de privacidade e de proteção de dados aplicável;
• Conscientizar colaboradores e parceiros sobre suas responsabilidades em segurança da informação;
• Adotar medidas proativas de segurança cibernética;
• Manter ambientes de trabalho digitais seguros;
• Revisar e aprimorar continuamente as suas práticas de segurança.

4. Organização da Segurança da Informação

A segurança da informação é tratada de forma estruturada na ELVENWORKS, considerando pessoas, tecnologias e processos. Entre as principais práticas adotadas, destacam-se:

• Criptografia: os dados fornecidos pelos usuários são criptografados;
• Proteção de aplicações: uso de Web Application Firewall (WAF) para mitigar ataques externos;
• Gestão de credenciais: armazenamento de credenciais em cofre de senhas, com acesso restrito;
• Infraestrutura em nuvem: utilização de provedores de nuvem em conformidade com a LGPD e a GDPR. Os suboperadores que tratam dados em nosso nome estão listados na Lista de Suboperadores;
• Confidencialidade: todos os colaboradores assinam Termo de Confidencialidade;
• Gestão de fornecedores: exigência de obrigações de segurança e de proteção de dados nos contratos com terceiros;
• Assessoria especializada: apoio jurídico especializado em Privacidade e Proteção de Dados;
• Gestão de incidentes: processos para identificação, tratamento e comunicação de incidentes de segurança (veja o item 8).

5. Treinamento e Conscientização

Promovemos treinamentos periódicos para a nossa equipe, reforçando a importância do cuidado com as informações tratadas no exercício das atividades. Os temas abordados incluem:

• Reconhecimento de tentativas de engenharia social, como phishing;
• Boas práticas de autenticação e gestão de senhas;
• Tratamento adequado de dados e riscos de exposição acidental;
• Identificação e comunicação de incidentes de segurança;
• Riscos do uso de redes inseguras.

6. Retenção, Disponibilidade e Backup

Os dados pessoais são armazenados enquanto a conta do cliente estiver ativa e, após a sua exclusão, são deletados, salvo quando o armazenamento for necessário para cumprimento de obrigação legal ou para o exercício regular de direitos em processos administrativos, judiciais ou arbitrais, conforme descrito na nossa Política de Privacidade.

Os registros de acesso a aplicações e de conexão são mantidos pelos prazos previstos na legislação aplicável, em especial o Marco Civil da Internet (Lei nº 12.965/2014), e poderão ser disponibilizados mediante requisição das autoridades competentes ou para a defesa dos direitos da ELVENWORKS.

Realizamos backups periódicos, armazenados de forma segura e utilizados exclusivamente para a recuperação dos sistemas.

7. Responsabilidades do Cliente

A segurança da informação é uma responsabilidade compartilhada. O cliente deve:

• Manter a confidencialidade de suas credenciais de acesso;
• Utilizar senhas fortes e atualizá-las periodicamente;
• Proteger seus dispositivos contra acessos não autorizados;
• Comunicar imediatamente à ELVENWORKS qualquer atividade suspeita ou suspeita de comprometimento de sua conta;
• Garantir que os dados inseridos na plataforma estejam em conformidade com a legislação aplicável;
• Seguir os Termos de Uso e as orientações de segurança da ELVENWORKS;
• Considerar os impactos de segurança e privacidade ao compartilhar informações.

8. Resposta a Incidentes de Segurança

A ELVENWORKS mantém processos para responder a incidentes de segurança, como violações, vazamentos e outras ameaças. Havendo incidente de segurança que possa acarretar risco ou dano relevante aos titulares, os clientes afetados serão notificados nos termos da legislação aplicável e das obrigações contratuais.

9. Melhoria Contínua

Revisamos periodicamente as nossas práticas e controles de segurança da informação para assegurar que permaneçam adequados, aplicáveis e eficazes.

10. Revisão e Comunicação desta Política

Esta Política será revisada anualmente ou sempre que houver mudanças significativas. Eventuais alterações serão divulgadas por meio dos canais oficiais da ELVENWORKS, e recomendamos a consulta periódica a esta página.

11. Contato

Dúvidas sobre esta Política, ou a comunicação de incidentes e vulnerabilidades, podem ser enviadas ao nosso Encarregado de Dados Pessoais (DPO) pelo e-mail fabricio.lopes@elven.works.

Data da última atualização: 29 de Setembro de 2026.