Política de Segurança da Informação Externa — LivePharma
Última atualização: 04 de novembro de 2025
A LivePharma Software Ltda. estabelece por meio desta Política de Segurança da Informação as diretrizes, princípios e responsabilidades voltadas à proteção de seus ativos de informação, sejam eles digitais ou físicos. O objetivo é garantir a confidencialidade, integridade, disponibilidade e autenticidade das informações sob sua custódia, prevenindo, detectando e mitigando riscos relacionados a incidentes de segurança.
Princípios de Segurança da Informação
A LivePharma fundamenta sua atuação nos seguintes pilares:
- Confidencialidade: As informações somente são acessadas por pessoas ou sistemas devidamente autorizados;
- Integridade: As informações são mantidas em seu estado original, protegidas contra alterações indevidas, acidentais ou intencionais;
- Disponibilidade: Os usuários e sistemas autorizados têm acesso às informações sempre que necessário, conforme sua finalidade de uso;
- Autenticidade e Não Repúdio: As ações realizadas em nome da LivePharma possuem rastreabilidade, impedindo a negação de autoria de comunicações ou transações.
Diretrizes Gerais
A LivePharma adota medidas técnicas e administrativas para assegurar a proteção das informações tratadas em seus sistemas, sites e plataformas digitais. Entre as principais diretrizes estão:
- Alinhamento Estratégico: Todas as práticas de segurança da informação são alinhadas ao planejamento estratégico e aos objetivos de negócio da empresa, observando também normas e legislações aplicáveis, como a LGPD (Lei nº 13.709/2018).
- Ambiente de Segurança Consciente: A segurança da informação é responsabilidade de todos os colaboradores, prestadores de serviço e parceiros, sendo estimulada por meio de treinamentos e ações de conscientização contínuas.
- Propriedade das Informações: Todos os dados e informações tratados, armazenados ou processados pela LivePharma são de sua propriedade e controle, exceto nos casos em que a empresa atue como operadora de dados em nome de terceiros.
- Proteção Cibernética: Uso de autenticação segura, criptografia, controle de acesso, segmentação de rede e monitoramento contínuo; execução de backups; prevenção e detecção de intrusões e vazamentos de dados.
- Desenvolvimento Seguro: Todos os sistemas e serviços desenvolvidos pela LivePharma seguem práticas de segurança desde a concepção, incluindo revisões de código e testes de vulnerabilidade.
- Gestão de Incidentes: Ocorrências que envolvam segurança da informação são registradas, avaliadas e tratadas de forma estruturada, buscando mitigar impactos e aperfeiçoar continuamente os controles internos.
- Terceiros e Fornecedores: Parceiros que tratem informações em nome da LivePharma devem adotar níveis equivalentes de segurança e confidencialidade, formalizados contratualmente.
- Classificação da Informação: As informações são categorizadas conforme sua sensibilidade e criticidade, definindo níveis adequados de proteção para cada tipo de dado.
- Governança de Acesso: O controle de acesso físico e lógico é continuamente revisado, garantindo que apenas pessoas autorizadas mantenham acesso às informações necessárias ao desempenho de suas funções.
- Monitoramento e Melhoria Contínua: Os controles, procedimentos e políticas são avaliados periodicamente, com o objetivo de aprimorar o sistema de gestão da segurança da informação e garantir sua eficácia.
Responsabilidades
- Colaboradores: Devem conhecer e cumprir as diretrizes desta política, proteger os ativos de informação sob sua responsabilidade e reportar qualquer suspeita de violação ou incidente.
- Área de Segurança da Informação: É responsável por coordenar, avaliar e monitorar as ações e projetos de segurança, além de propor melhorias contínuas e promover treinamentos de conscientização.
Considerações Finais
O descumprimento das diretrizes estabelecidas nesta política pode resultar em medidas disciplinares ou contratuais, conforme o caso, e em conformidade com a legislação vigente.
Toda informação produzida, armazenada ou transmitida pela LivePharma é de sua propriedade e pode ser monitorada para fins de auditoria e segurança.
Em caso de dúvidas, solicitações ou comunicação de incidentes, entre em contato pelo e-mail: contato@livepharma.com.br