Política de Segurança
da Informação e Privacidade
Política de Segurança
da Informação e Privacidade
1. Introdução
A Oplium valoriza a segurança da informação, a privacidade e a proteção dos dados pessoais.
Esta Política de Segurança da Informação e Privacidade informa como protegemos as informações sob nossa responsabilidade e como os dados pessoais são coletados, utilizados, armazenados e protegidos em cada interação, inclusive na navegação em nosso ambiente digital, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018) e, quando aplicável, com o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR – General Data Protection Regulation) e com as leis de privacidade equivalentes dos países onde a Oplium atua.
Esta página também apresenta a versão resumida da Política de Segurança da Informação da Oplium, aprovada pela alta direção e aplicável ao Sistema de Gestão de Segurança da Informação (SGSI) da Oplium Segurança Digital Ltda., certificado na norma ISO/IEC 27001:2022.
1. Introdução
A Oplium valoriza a segurança da informação, a privacidade e a proteção dos dados pessoais.
Esta Política de Segurança da Informação e Privacidade informa como protegemos as informações sob nossa responsabilidade e como os dados pessoais são coletados, utilizados, armazenados e protegidos em cada interação, inclusive na navegação em nosso ambiente digital, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018) e, quando aplicável, com o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR – General Data Protection Regulation) e com as leis de privacidade equivalentes dos países onde a Oplium atua.
Esta página também apresenta a versão resumida da Política de Segurança da Informação da Oplium, aprovada pela alta direção e aplicável ao Sistema de Gestão de Segurança da Informação (SGSI) da Oplium Segurança Digital Ltda., certificado na norma ISO/IEC 27001:2022.
2. Objetivo
Esta Política esclarece, de forma transparente, como a Oplium protege as informações e trata os dados pessoais coletados por meio do site institucional ou de outros meios de interação digital, abrangendo finalidades, bases legais, direitos dos titulares e práticas de segurança adotadas. O documento orienta os usuários sobre seus direitos e sobre como exercê-los, reforçando o compromisso da Oplium com a ética, a conformidade legal e a proteção da privacidade.
2. Objetivo
Esta Política esclarece, de forma transparente, como a Oplium protege as informações e trata os dados pessoais coletados por meio do site institucional ou de outros meios de interação digital, abrangendo finalidades, bases legais, direitos dos titulares e práticas de segurança adotadas. O documento orienta os usuários sobre seus direitos e sobre como exercê-los, reforçando o compromisso da Oplium com a ética, a conformidade legal e a proteção da privacidade.
3. Quais dados coletamos
Durante a interação com o nosso site ou em outras formas de interação entre o titular dos dados e a Oplium, podem ser coletados os seguintes tipos de dados pessoais:
• Informações fornecidas voluntariamente: nome, e-mail, telefone e empresa (por exemplo, ao preencher formulários de contato, solicitar serviços ou se inscrever em eventos);
• Informações de navegação: endereço IP, tipo de navegador, dispositivo, páginas acessadas, tempo de permanência, localização aproximada, cookies e dados semelhantes coletados automaticamente para melhorar sua experiência e segurança.
3. Quais dados coletamos
Durante a interação com o nosso site ou em outras formas de interação entre o titular dos dados e a Oplium, podem ser coletados os seguintes tipos de dados pessoais:
• Informações fornecidas voluntariamente: nome, e-mail, telefone e empresa (por exemplo, ao preencher formulários de contato, solicitar serviços ou se inscrever em eventos);
• Informações de navegação: endereço IP, tipo de navegador, dispositivo, páginas acessadas, tempo de permanência, localização aproximada, cookies e dados semelhantes coletados automaticamente para melhorar sua experiência e segurança.
4. Finalidade do uso dos dados
Os dados coletados, em especial por meio do site da Oplium, são utilizados para:
• Responder a dúvidas e solicitações enviadas pelo site;
• Entrar em contato para fins comerciais e institucionais;
• Compartilhar conteúdos, convites, newsletters e novidades (quando autorizado);
• Analisar estatísticas de uso e melhorar a experiência no site;
• Garantir a segurança das informações e prevenir fraudes.
4. Finalidade do uso dos dados
Os dados coletados, em especial por meio do site da Oplium, são utilizados para:
• Responder a dúvidas e solicitações enviadas pelo site;
• Entrar em contato para fins comerciais e institucionais;
• Compartilhar conteúdos, convites, newsletters e novidades (quando autorizado);
• Analisar estatísticas de uso e melhorar a experiência no site;
• Garantir a segurança das informações e prevenir fraudes.
5. Compartilhamento de dados
A Oplium não compartilha seus dados com terceiros, exceto nos seguintes casos:
• Com parceiros que prestam serviços de apoio tecnológico (por exemplo, hospedagem, envio de e-mails e ferramentas de analytics), sempre sob cláusulas contratuais de confidencialidade;
• Quando necessário para o cumprimento de obrigações legais ou de ordens de autoridades competentes.
A Oplium não realiza transferência internacional de dados diretamente por meio do site, mas alguns fornecedores de tecnologia podem operar servidores fora do Brasil, sempre em conformidade com a LGPD e, quando aplicável, com o GDPR.
5. Compartilhamento de dados
A Oplium não compartilha seus dados com terceiros, exceto nos seguintes casos:
• Com parceiros que prestam serviços de apoio tecnológico (por exemplo, hospedagem, envio de e-mails e ferramentas de analytics), sempre sob cláusulas contratuais de confidencialidade;
• Quando necessário para o cumprimento de obrigações legais ou de ordens de autoridades competentes.
A Oplium não realiza transferência internacional de dados diretamente por meio do site, mas alguns fornecedores de tecnologia podem operar servidores fora do Brasil, sempre em conformidade com a LGPD e, quando aplicável, com o GDPR.
6. Uso de cookies
Nosso site utiliza cookies estritamente necessários para o seu funcionamento e, eventualmente, cookies analíticos para melhorar seu desempenho.
O usuário pode gerenciar ou desativar os cookies diretamente nas configurações do navegador, embora isso possa afetar algumas funcionalidades do site.
6. Uso de cookies
Nosso site utiliza cookies estritamente necessários para o seu funcionamento e, eventualmente, cookies analíticos para melhorar seu desempenho.
O usuário pode gerenciar ou desativar os cookies diretamente nas configurações do navegador, embora isso possa afetar algumas funcionalidades do site.
7. Segurança da informação
7.1 Nosso compromisso
A Oplium mantém um Sistema de Gestão de Segurança da Informação certificado na norma ISO/IEC 27001:2022, com o escopo "prestação de serviços de cibersegurança; prestação de serviços de centro de operações de segurança (SOC)". A alta direção aprova a Política de Segurança da Informação, define os objetivos de segurança e assegura os recursos necessários. A política se aplica a todos os colaboradores, prestadores de serviço e fornecedores que acessam informações e sistemas da Oplium.
7.2 Princípios
Protegemos a confidencialidade, a integridade e a disponibilidade das informações da Oplium e de nossos clientes, cumprindo os requisitos legais (incluindo a LGPD e, quando aplicável, o GDPR), regulatórios e contratuais. Os controles de segurança são definidos a partir da avaliação de riscos e revisados periodicamente.
7.3 Principais práticas de segurança
• Gestão de riscos de segurança da informação, com avaliação periódica e plano de tratamento;
• Controle de acesso pelo princípio do menor privilégio, com autenticação multifator;
• Criptografia para proteger as informações em trânsito e, quando aplicável, em repouso (o tráfego do site é protegido pelo protocolo HTTPS);
• Proteção dos equipamentos contra códigos maliciosos e monitoramento de eventos de segurança;
• Gestão de vulnerabilidades e testes de segurança periódicos;
• Gestão de mudanças com avaliação de riscos e de impacto na segurança;
• Resposta a incidentes de segurança, com comunicação às partes afetadas e às autoridades competentes quando exigido por lei;
• Continuidade de negócios, com planos e testes periódicos de recuperação e de backup;
• Avaliação de segurança de fornecedores e de serviços em nuvem;
• Conscientização e treinamento contínuos dos colaboradores, incluindo o uso seguro de ferramentas de inteligência artificial;
• Tratamento das informações de clientes conforme os contratos e os acordos de confidencialidade.
7.4 Melhoria contínua
O sistema de gestão é acompanhado por objetivos e indicadores, auditado internamente e por organismo de certificação independente, e analisado criticamente pela alta direção, garantindo sua melhoria contínua.
7.5 Contato
Dúvidas sobre esta política e relatos de incidentes de segurança da informação ou de privacidade podem ser enviados para privacidade@oplium.com.
7. Segurança da informação
7.1 Nosso compromisso
A Oplium mantém um Sistema de Gestão de Segurança da Informação certificado na norma ISO/IEC 27001:2022, com o escopo "prestação de serviços de cibersegurança; prestação de serviços de centro de operações de segurança (SOC)". A alta direção aprova a Política de Segurança da Informação, define os objetivos de segurança e assegura os recursos necessários. A política se aplica a todos os colaboradores, prestadores de serviço e fornecedores que acessam informações e sistemas da Oplium.
7.2 Princípios
Protegemos a confidencialidade, a integridade e a disponibilidade das informações da Oplium e de nossos clientes, cumprindo os requisitos legais (incluindo a LGPD e, quando aplicável, o GDPR), regulatórios e contratuais. Os controles de segurança são definidos a partir da avaliação de riscos e revisados periodicamente.
7.3 Principais práticas de segurança
• Gestão de riscos de segurança da informação, com avaliação periódica e plano de tratamento;
• Controle de acesso pelo princípio do menor privilégio, com autenticação multifator;
• Criptografia para proteger as informações em trânsito e, quando aplicável, em repouso (o tráfego do site é protegido pelo protocolo HTTPS);
• Proteção dos equipamentos contra códigos maliciosos e monitoramento de eventos de segurança;
• Gestão de vulnerabilidades e testes de segurança periódicos;
• Gestão de mudanças com avaliação de riscos e de impacto na segurança;
• Resposta a incidentes de segurança, com comunicação às partes afetadas e às autoridades competentes quando exigido por lei;
• Continuidade de negócios, com planos e testes periódicos de recuperação e de backup;
• Avaliação de segurança de fornecedores e de serviços em nuvem;
• Conscientização e treinamento contínuos dos colaboradores, incluindo o uso seguro de ferramentas de inteligência artificial;
• Tratamento das informações de clientes conforme os contratos e os acordos de confidencialidade.
7.4 Melhoria contínua
O sistema de gestão é acompanhado por objetivos e indicadores, auditado internamente e por organismo de certificação independente, e analisado criticamente pela alta direção, garantindo sua melhoria contínua.
7.5 Contato
Dúvidas sobre esta política e relatos de incidentes de segurança da informação ou de privacidade podem ser enviados para privacidade@oplium.com.
8. Direitos dos titulares
De acordo com a LGPD, você tem o direito de:
• Confirmar se realizamos o tratamento dos seus dados;
• Acessar os dados pessoais tratados;
• Solicitar a correção, a exclusão ou a anonimização de dados;
• Revogar o consentimento, quando aplicável;
• Obter informações sobre o compartilhamento com terceiros.
Para exercer seus direitos, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail privacidade@oplium.com.
8. Direitos dos titulares
De acordo com a LGPD, você tem o direito de:
• Confirmar se realizamos o tratamento dos seus dados;
• Acessar os dados pessoais tratados;
• Solicitar a correção, a exclusão ou a anonimização de dados;
• Revogar o consentimento, quando aplicável;
• Obter informações sobre o compartilhamento com terceiros.
Para exercer seus direitos, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail privacidade@oplium.com.
9. Atualizações desta política
Esta Política poderá ser atualizada a qualquer momento, e recomendamos sua leitura periódica. Em caso de mudanças relevantes, comunicaremos de forma destacada em nosso site.
Última atualização: outubro de 2026.
9. Atualizações desta política
Esta Política poderá ser atualizada a qualquer momento, e recomendamos sua leitura periódica. Em caso de mudanças relevantes, comunicaremos de forma destacada em nosso site.
Última atualização: outubro de 2026.