Esta política aplica-se a todo o Sistema de Gestão da Segurança da Informação e Privacidade (SGSIP) da Forgetech, como definido no documento de escopo do SGSIP de acordo com a declaração de aplicabilidade vigente.

1. Objetivo

A Forgetech tem como compromisso proteger as informações de seus clientes, colaboradores, parceiros, fornecedores e candidatos, assegurando a conformidade com as leis de proteção de dados, incluindo a Lei Geral de Proteção de Dados (LGPD) e os padrões ISO27001 e ISO27701. Esta política visa garantir a segurança da informação e a privacidade de todas as informações e dos dados pessoais tratados pela empresa.

2. Aplicação

Esta política se aplica a todos que compõe as partes interessadas que interagem com a Forgetech, assegurando que suas informações sejam tratadas de forma segura e em conformidade com as regulamentações de privacidade aplicáveis.

3. Ações e Medidas

Para garantir a segurança da informação e a privacidade dos dados pessoais, a Forgetech implementa as seguintes ações:

• Gestão de Riscos: Avaliação contínua dos riscos de segurança e implementação de controles apropriados para mitigá-los.
• Controles de Acesso: Limitação do acesso aos dados apenas para colaboradores autorizados e com finalidade legítima.
• Monitoramento Contínuo: Sistemas e redes são monitorados em tempo real para detectar e responder rapidamente a ameaças de segurança.
• Proteção contra Incidentes Cibernéticos: A Forgetech adota medidas preventivas, como firewalls e criptografia, para proteger contra ataques cibernéticos e violações de dados.
• Plano de Continuidade e Disaster Recovery: A Forgetech possui planos robustos de continuidade de negócios e recuperação de desastres para garantir a continuidade das operações mesmo em situações adversas.
• Treinamento e Conscientização: Todos os colaboradores passam por treinamentos periódicos sobre segurança da informação e proteção de dados.
• Armazenamento Seguro: Os dados são armazenados de maneira segura em servidores localizados no Brasil e no exterior, com mecanismos robustos de proteção.

4. Direitos dos Titulares de Dados

A Forgetech garante os direitos dos titulares de dados pessoais, conforme a LGPD, incluindo:

• Acesso e Retificação: O titular tem o direito de acessar e corrigir suas informações pessoais.
• Revogação do Consentimento: É garantido o direito de revogar o consentimento para o tratamento de dados pessoais a qualquer momento.
• Eliminação dos Dados: O titular pode solicitar a exclusão de seus dados pessoais, exceto nos casos previstos por lei.

5. Contato e Responsável pelo Tratamento de Dados

Para solicitar informações ou exercer seus direitos sobre a privacidade e o tratamento de dados pessoais, entre em contato com o Encarregado pelo Tratamento de Dados da Forgetech:

• Encarregado: Ricardo Farias Junior
• E-mail: encarregado@forgetech.com.br

6. Conclusão

A Forgetech reafirma seu compromisso com a segurança e privacidade dos dados das partes interessadas, garantindo que qualquer atualização nesta política será comunicada de forma transparente. Além disso, comprometemo-nos com a melhoria contínua dos processos de segurança e privacidade, assegurando que nossas práticas acompanhem as melhores normas e regulamentações do mercado.