Política de segurança da informação

1. Compromisso

A JAVALI compromete-se a proteger a informação tratada na plataforma CAIXA SEGURA, assegurando a sua confidencialidade, integridade e disponibilidade, em alinhamento com as boas práticas da segurança da informação e do RGPD.

2. Objetivos

• Minimizar riscos de perda, alteração ou acesso indevido a dados
• Garantir a continuidade de serviço e a proteção contra incidentes
• Cumprir requisitos legais e contratuais

3. Medidas técnicas e organizativas

• Encriptação dos dados em trânsito e em repouso
• Gestão de acessos por perfil e necessidade
• Backups automáticos e em local seguro
• Monitorização de logs e acessos críticos
• Atualizações regulares da infraestrutura e correções de segurança
• Formação de equipas técnicas em cibersegurança

4. Gestão de incidentes

Qualquer incidente de segurança será reportado ao Cliente em tempo útil e tratado de acordo com o plano de resposta da JAVALI, incluindo:

• Contenção e correção
• Comunicação ao responsável pelo tratamento
• Registo e auditoria do evento

5. Melhoria contínua

A política de segurança será revista periodicamente e sempre que ocorram mudanças significativas na plataforma ou no enquadramento legal.

Última atualização: 29 setembro 2025