Política de Segurança da Informação

Última atualização: janeiro de 2025

1. Objetivo

Esta Política de Segurança da Informação estabelece as diretrizes do Estúdio 2 Marketing para proteger os dados dos clientes, parceiros e colaboradores, garantindo confidencialidade, integridade e disponibilidade das informações tratadas em nossas operações.

2. Escopo

Esta política se aplica a:

  • Todos os colaboradores e prestadores de serviço do Estúdio 2 Marketing
  • Sistemas, plataformas e ferramentas utilizados em nossa operação
  • Dados de clientes, leads e parceiros sob nossa custódia
  • Ativos de informação do negócio (senhas, acessos, conteúdos proprietários)

3. Princípios de segurança

Nossa atuação segue os princípios:

  • Confidencialidade: acesso restrito a quem necessita da informação
  • Integridade: dados mantidos precisos e completos
  • Disponibilidade: informações acessíveis sempre que necessário
  • Responsabilidade: cada pessoa responde pelos dados que acessa

4. Controle de acesso

O acesso a sistemas e dados sensíveis segue as seguintes práticas:

  • Credenciais individuais — compartilhamento de senhas não é permitido
  • Autenticação de dois fatores (2FA) obrigatória em plataformas de anúncios e e-mail
  • Acesso ao Gerenciador de Negócios do Meta restrito a colaboradores autorizados
  • Senhas fortes (mínimo 12 caracteres, combinação de letras, números e símbolos)
  • Revisão periódica dos acessos concedidos

5. Proteção de dados dos clientes

Os dados dos clientes (listas de contatos, métricas de campanha, criativos e informações estratégicas) são tratados com as seguintes salvaguardas:

  • Acesso restrito à equipe responsável por cada conta
  • Não compartilhamento de informações entre clientes concorrentes
  • Armazenamento em plataformas com criptografia em repouso e em trânsito
  • Contrato de prestação de serviços com cláusula de confidencialidade

6. Uso de dispositivos e redes

  • Dispositivos com bloqueio por senha ou biometria habilitado
  • Uso de VPN ou redes confiáveis para acesso a plataformas de clientes
  • Evitar acesso a sistemas sensíveis em redes Wi-Fi públicas sem proteção
  • Atualização regular de sistemas operacionais e aplicativos

7. Incidentes de segurança

Em caso de suspeita de vazamento, acesso não autorizado ou perda de dados, o procedimento é:

  1. Comunicar imediatamente ao responsável pelo negócio
  2. Identificar o escopo do incidente (quais dados e sistemas foram afetados)
  3. Revogar acessos comprometidos
  4. Notificar clientes afetados quando aplicável, conforme LGPD
  5. Documentar o incidente e as medidas tomadas

8. Terceiros e fornecedores

Ferramentas e plataformas de terceiros utilizadas pelo Estúdio 2 Marketing (Meta Business Suite, Google Analytics, Microsoft Clarity, entre outras) possuem suas próprias políticas de segurança. Avaliamos periodicamente se essas plataformas atendem aos padrões mínimos de segurança exigidos por nossa operação.

9. Backup e recuperação

  • Backups regulares de arquivos e materiais de clientes
  • Armazenamento em nuvem com redundância
  • Teste periódico de recuperação de arquivos críticos

10. Revisão da política

Esta política é revisada anualmente ou sempre que houver mudanças relevantes nos processos, ferramentas ou legislação aplicável. A versão vigente é sempre a publicada nesta página.

11. Contato

Questões relacionadas à segurança da informação:

  • E-mail: contato@estudio2marketing.com.br
  • WhatsApp: (27) 99714-3078
  • Endereço: Guriri, São Mateus — ES