Política de Segurança da Informação
A plataforma Dracma KYC (“Plataforma”) é mantida por DRACMA TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 19.943.630/0001-28, com endereço fiscal na Rua Rio Grande do Norte, nº 1560, Savassi, Belo Horizonte/MG, CEP 30130-138, doravante “Dracma”. Contato do Encarregado de Dados: dpo@dracma.ai. Site: dracma.ai.
A Dracma protege a confidencialidade, a integridade e a disponibilidade das informações que trata, com controles proporcionais ao risco de dados pessoais e biométricos. Versão 1.0, vigente a partir da data de publicação e revista a cada 12 (doze) meses.
1.Governança
A segurança da informação tem um responsável designado, Fabrício Massula Dutra (sec@dracma.ai), que aprova as políticas internas, acompanha os riscos, coordena a resposta a incidentes e reporta à diretoria. Esta política é revista pelo menos uma vez por ano e sempre que houver mudança relevante na Plataforma, nos Fornecedores ou na regulação.
2.Princípios
- Confidencialidade: só quem precisa acessa cada informação.
- Integridade: os dados não são alterados sem autorização, e as alterações ficam registradas.
- Disponibilidade: os Serviços ficam acessíveis aos Clientes conforme os níveis do Contrato.
- Privacidade desde a concepção: cada funcionalidade nova coleta só o necessário e passa por avaliação de risco antes de entrar em produção.
3.Práticas
- Classificação: as informações são classificadas por sensibilidade. Biometria e credenciais têm o nível mais alto.
- Acesso: perfis pelo mínimo necessário, autenticação em dois fatores para acessos administrativos, revisão periódica de acessos e desativação imediata no desligamento.
- Criptografia: comunicação por HTTPS/TLS no site, no painel e na API; dados criptografados quando armazenados.
- Segregação: dados e biometria de cada Cliente separados logicamente dos demais.
- Desenvolvimento seguro: revisão de código, ambientes de teste sem dados reais de Titulares, atualização de bibliotecas e componentes de terceiros, testes de vulnerabilidade periódicos.
- Proteção contra ameaças: firewall, proteção contra malware, limites de requisições na API e monitoramento contínuo com alertas.
- Cópias de segurança: backups regulares, criptografados e testados, com plano de recuperação.
- Fornecedores: avaliação de segurança antes da contratação e cláusulas de confidencialidade e proteção de dados nos contratos.
- Pessoas: termo de confidencialidade e treinamento periódico para quem tem acesso a dados; política de mesa e tela limpas.
4.Gestão de incidentes
Incidentes são registrados, avaliados, contidos e investigados conforme procedimento interno. Os Clientes afetados são avisados sem demora injustificada, e as comunicações à ANPD e aos Titulares seguem a seção 7.2 da Política de Privacidade. Canal para reportar incidentes ou vulnerabilidades: sec@dracma.ai.
5.Responsabilidades
Todos os colaboradores, prestadores e parceiros da Dracma cumprem esta política e informam imediatamente qualquer suspeita de incidente. O descumprimento sujeita o responsável às medidas disciplinares e contratuais cabíveis.