Política de Segurança
Na Weecover, a segurança da informação e a proteção dos dados pessoais são pilares fundamentais da nossa atividade. Como empresa tecnológica que presta serviços ao setor segurador, compreendemos que a confiança dos nossos clientes e parceiros depende do nosso compromisso real e verificável com a segurança da informação que nos confiam.
A nossa abordagem
Dispomos de um Sistema de Gestão de Segurança da Informação (SGSI) baseado na norma internacional ISO/IEC 27001, no âmbito do qual auditamos e melhoramos continuamente os nossos controlos técnicos e organizacionais. Este sistema abrange a totalidade da nossa infraestrutura tecnológica e os nossos processos de desenvolvimento e operação. A nossa infraestrutura está alojada exclusivamente em centros de dados localizados na União Europeia, com encriptação da informação tanto em trânsito como em repouso, e controlos de acesso rigorosos baseados no princípio do menor privilégio (least privilege). Cumprimos o Regulamento Geral sobre a Proteção de Dados (RGPD) em todos os nossos tratamentos de dados pessoais e alinhamos a nossa gestão do risco tecnológico com os requisitos do Regulamento DORA (Digital Operational Resilience Act), incluindo a supervisão da nossa cadeia de fornecedores e subcontratantes tecnológicos.
Gestão de fornecedores
Todos os nossos fornecedores tecnológicos são avaliados e homologados em conformidade com critérios de segurança da informação e proteção de dados antes de iniciar qualquer relação de prestação de serviços, sendo sujeitos a revisões periódicas.
Transparência e verificação
Disponibilizamos aos nossos clientes e parceiros a documentação comprovativa das nossas políticas, controlos e estado de conformidade através do nosso Trust Center: 👉 ACESSO TRUST CENTER
Para qualquer questão relacionada com a segurança da informação ou proteção de dados, pode contactar o nosso Encarregado da Proteção de Dados (DPO) através do e-mail security@weecover.com.