Política de Cibersegurança

X3 Promotora LTDA – CNPJ 49.047.755/0001-30

1. Objetivo

Esta política tem como principal objetivo estabelecer diretrizes e procedimentos para garantir a confidencialidade, integridade e disponibilidade dos dados e sistemas utilizados pela X3 Promotora. Além disso, visa conscientizar todos os envolvidos sobre a importância da segurança cibernética no ambiente corporativo.

2. Público-Alvo

Esta política se aplica a:

Colaboradores e funcionários da X3 Promotora, sem exceção;
Prestadores de serviço, parceiros e agentes que utilizam os sistemas da empresa e tratam dados de clientes ou informações internas da organização.

3. Diretrizes Gerais

A X3 Promotora tem como meta alcançar um alto nível de segurança cibernética, assegurando a qualidade dos serviços prestados a clientes, parceiros e colaboradores. Para isso, compromete-se com a proteção de todos os ativos da empresa — físicos e digitais — com base nos princípios de confidencialidade, integridade e disponibilidade.

3.1. Aspectos Gerais

A política de cibersegurança estabelece medidas compatíveis com a criticidade das operações, garantindo a capacidade de identificar, detectar, responder e recuperar em caso de incidentes de segurança da informação.

3.2. Proteção

A X3 promove uma cultura organizacional voltada à gestão de riscos, com ações preventivas e corretivas que envolvem:

Conformidade com normas regulatórias, como a Resolução nº 4.893 do Banco Central;
Avaliações periódicas de riscos;
Gerenciamento de ativos e dados sensíveis;
Implementação de controles técnicos e administrativos.

3.3. Monitoramento

São adotadas medidas contínuas de monitoramento para identificar e mitigar riscos, tais como:

Monitoramento do tráfego de rede;
Acompanhamento das atividades de colaboradores, agentes e fornecedores;
Procedimentos de detecção e resposta a ameaças;
Treinamentos e ações de conscientização sobre segurança da informação.

3.4. Resposta a Incidentes

Em caso de incidentes de segurança, a X3 Promotora se compromete a:

Acionar os responsáveis para restaurar os serviços com agilidade;
Conter ações maliciosas internas ou externas;
Comunicar, em tempo hábil, os agentes de negócio e a Autoridade Nacional de Proteção de Dados (ANPD), caso o incidente envolva dados pessoais ou cause danos aos clientes.

A empresa também disponibiliza:

Uma Política de Resposta a Incidentes específica para agentes, acessível em nosso site;
Um formulário de notificação de incidentes, para uso por agentes ou parceiros, disponível online.

4. Compromisso

Todos os colaboradores, agentes e fornecedores devem utilizar as informações e acessos fornecidos pela empresa de forma ética, responsável e segura, com o objetivo de preservar a confidencialidade, integridade e disponibilidade dos dados.

5. Canal de Comunicação

Qualquer violação desta política ou suspeita de incidente de segurança da informação deve ser comunicada imediatamente por meio do e-mail: 📧 [inserir e-mail oficial de segurança da informação da X3]