Política de Segurança da Informação
A segurança de nossos clientes, parceiros e colaboradores é uma prioridade absoluta para a A&F Capital. Esta política descreve as medidas e os princípios que norteiam nossas ações para garantir um ambiente digital seguro e confiável, combinando segurança cibernética, continuidade de negócios e resiliência corporativa para responder rapidamente a qualquer ameaça, minimizando riscos e danos.
1. Gestão e Avaliação de Riscos:
Entendemos que os riscos são inerentes ao negócio financeiro. Por isso, mantemos um processo contínuo de gestão e avaliação de riscos para apoiar nossas tomadas de decisão. Nossas etapas incluem:
- (a) Treinamento contínuo da equipe para identificar e mitigar riscos;
- (b) Alinhamento periódico para avaliar novos processos;
- (c) Correção ágil de vulnerabilidades identificadas;
- (d) Monitoramento constante da eficácia dos nossos controles.
2. Privacidade e Proteção de Dados:
Nosso compromisso com a privacidade é a base da confiança que construímos com nossos clientes. O tratamento, armazenamento e sigilo das informações seguem rigorosamente nossa Política de Privacidade e a Lei Geral de Proteção de Dados (LGPD). As informações pessoais são utilizadas exclusivamente para as finalidades consentidas e para o cumprimento de obrigações regulatórias, sempre protegidas por medidas de segurança robustas.
3. Autenticação e Controle de Acesso:
Adotamos as melhores práticas de mercado para garantir que apenas pessoas autorizadas acessem as informações. Isso inclui:
- (a) Autenticação de Múltiplos Fatores (MFA/2FA) para acesso a sistemas críticos;
- (b) Política de Senhas Fortes, exigindo senhas complexas e com trocas periódicas;
- (c) Uso de PIN de segurança para aprovação de transações ou ações sensíveis na plataforma;
- (d) Controle de Acesso Restrito, garantindo que colaboradores acessem apenas os dados estritamente necessários para suas funções.
4. Prevenção a Fraudes e Lavagem de Dinheiro (PLD/FT):
Investimos permanentemente em estratégias para impedir que nossos serviços sejam utilizados para fins ilícitos. Nossos processos incluem:
- (a) Know Your Customer (KYC): um rigoroso processo de onboarding para validar a identidade e a integridade de todos os clientes e parceiros;
- (b) Monitoramento Transacional: utilizamos sistemas inteligentes para monitorar atividades e identificar padrões anômalos ou suspeitos que possam indicar uma tentativa de fraude.
5. Segurança como Cultura:
A segurança é uma responsabilidade de todos na A&F Capital. Promovemos uma cultura de conscientização por meio de treinamentos e comunicação contínua sobre prevenção a ameaças cibernéticas. Nossa equipe de Riscos e Operações trabalha para implementar as tecnologias mais avançadas e garantir que nossos dados e os de nossos clientes estejam sempre protegidos.