LEGAL
Compliance & Segurança.
Compromisso da Wibx com governança, proteção de dados, segurança da informação e conformidade regulatória.
A Wibx adota práticas de compliance e segurança para garantir operação com integridade, proteção de dados e confiabilidade.
WIBX · Compliance · Segurança
01
Visão geral
A Wibx adota práticas de compliance e segurança para garantir operação com integridade, proteção de dados e confiabilidade.
02
Governança e conformidade
- Políticas internas de conduta, prevenção a ilícitos e combate a fraudes.
- Treinamento contínuo sobre ética, LGPD e segurança.
- Segregação de funções e controles de aprovação para atividades críticas.
- Registros de atividades e rastreabilidade para auditoria.
03
Segurança da informação
- Ambientes protegidos em nuvem com controles de rede, criptografia e monitoramento.
- Controle de acesso baseado em função (RBAC).
- Criptografia de dados em trânsito e, quando aplicável, em repouso.
- Backups periódicos e testes de restauração.
- Gestão segura de chaves e segredos.
04
Privacidade e proteção de dados
- Tratamento de dados em conformidade com a LGPD e normas aplicáveis.
- Coleta mínima necessária para prestação dos serviços.
- Processos de anonimização/pseudonimização quando cabível.
- Consentimento para dados que exijam autorização.
- Canal dedicado para direitos dos titulares.
05
Controles técnicos
- Autenticação segura e trilhas de auditoria.
- Proteção contra malware e monitoramento contínuo.
- Política de senhas fortes e MFA quando aplicável.
- Gestão de vulnerabilidades e aplicação de patches.
- Segurança de APIs e integrações com parceiros.
06
Gestão de terceiros
Parceiros e fornecedores são avaliados por requisitos de segurança, privacidade e compliance, com cláusulas contratuais de proteção de dados.
07
Incidentes e continuidade
- Plano de resposta a incidentes com detecção, contenção e notificação.
- Comunicação a titulares e autoridades quando exigido por lei.
- Planos de continuidade e recuperação para serviços essenciais.
08
Auditoria e melhoria contínua
- Revisão periódica de controles de segurança e compliance.
- Registro de logs e evidências para auditorias.
- Planos de ação para correção de desvios e evolução de processos.
09
Direitos dos titulares e canais
Você pode exercer direitos de acesso, correção, anonimização, eliminação, portabilidade e informação sobre compartilhamento de dados pelo canal do DPO.
E-mail: encarregadodedados@wibx.io
10
Legislação e foro aplicáveis
Esta política segue a legislação brasileira de proteção de dados. Foro eleito: Comarca de São José dos Campos/SP.
- Versão: 2025.
- Idioma: Português (Brasil).
- Aplicação: Site Wibx.