A e-Auditoria, comprometida em transformar vidas por meio de soluções tecnológicas inovadoras para os profissionais da contabilidade, estabelece como compromisso a proteção das informações e dos dados pessoais tratados em seus processos, buscando assegurar a confidencialidade, integridade e disponibilidade das informações, a privacidade, a confiabilidade de seus serviços e a confiança de clientes, colaboradores, fornecedores e demais partes interessadas.

Para isso, comprometemo-nos a:

• Segurança da Informação: Proteger os ativos de informação contra ameaças internas e externas, acessos não autorizados, perdas, alterações indevidas e indisponibilidade, preservando sua confidencialidade, integridade e disponibilidade.
• Privacidade e Proteção de Dados Pessoais: Assegurar o tratamento responsável, legítimo, transparente e seguro dos dados pessoais, respeitando os direitos dos titulares e as responsabilidades da organização como controladora e/ou operadora, conforme aplicável.
• Conformidade Legal, Normativa e Contratual: Atender aos requisitos legais, regulamentares, normativos e contratuais aplicáveis às atividades da organização, especialmente à Lei Geral de Proteção de Dados Pessoais (LGPD) e aos requisitos das normas ISO/IEC 27001 e ISO/IEC 27701.
• Gestão de Riscos: Identificar, avaliar e tratar os riscos relacionados à segurança da informação e à privacidade, estabelecendo medidas e controles proporcionais à natureza das atividades, às ameaças identificadas e aos possíveis impactos sobre a organização e os titulares de dados pessoais.
• Desenvolvimento Seguro e Privacidade desde a Concepção: Incorporar requisitos de segurança da informação e privacidade ao desenvolvimento, manutenção e evolução das soluções tecnológicas, considerando a proteção de dados pessoais desde a concepção e por padrão.
• Gestão de Acessos e Ativos de Informação: Estabelecer mecanismos de identificação, classificação e proteção dos ativos de informação, assegurando que o acesso às informações e aos sistemas seja autorizado, controlado e compatível com as responsabilidades atribuídas.
• Gestão de Fornecedores e Terceiros: Promover o atendimento aos requisitos de segurança da informação e privacidade nas relações com fornecedores, parceiros e prestadores de serviços, considerando os riscos associados ao compartilhamento de informações e ao tratamento de dados pessoais.
• Conscientização e Competência: Desenvolver e fortalecer a cultura de segurança da informação e privacidade, promovendo a capacitação, conscientização e comprometimento dos colaboradores e demais profissionais envolvidos nos processos organizacionais.
• Gestão de Incidentes e Continuidade: Estabelecer mecanismos para prevenção, identificação, comunicação, resposta e tratamento de incidentes de segurança da informação e eventos envolvendo dados pessoais, buscando minimizar seus impactos e assegurar a continuidade das operações.
• Atendimento às Partes Interessadas: Considerar as necessidades e expectativas pertinentes de clientes, colaboradores, titulares de dados pessoais, fornecedores, autoridades reguladoras e demais partes interessadas, promovendo relações fundamentadas na ética, transparência, responsabilidade e confiança.
• Objetivos e Melhoria Contínua: Estabelecer e monitorar objetivos mensuráveis de segurança da informação e privacidade, disponibilizando os recursos necessários e promovendo a melhoria contínua da adequação, suficiência e eficácia do Sistema de Gestão Integrado.

PR-SGSI-01 – Revisão 00 de 15/06/2026