Política de Fornecedores
Política de Segurança da Informação e Privacidade para Fornecedores
A política de privacidade é um documento importante que descreve como coletamos, usamos, armazenamos e protegemos as informações pessoais dos usuários ou clientes. Essa Política de Privacidade foi atualizada pela última vez em 26/08/2026.
Aplicação
Aplica-se a todo terceiro que tenha acesso, processe ou armazene dados ou sistemas da Bidweb independentemente do porte ou tipo de serviço prestado.
Base legal e normativa
- Lei Geral de Proteção de Dados (Lei nº 13.709/2018)
- Marco Civil da Internet (Lei nº 12.965/2014)
- Normas ISO/IEC 27001 e 27701 (Segurança da Informação e Privacidade)
- Regulamentações setoriais aplicáveis ao negócio
Requisitos Minimos
- Manter política própria de segurança da informação e privacidade, disponibilizando-a quando solicitado.
- Adotar controles de proteção compatíveis com a criticidade dos dados tratados (criptografia, controle de acesso, backup, monitoramento).
- Notificar imediatamente qualquer incidente ou suspeita de vazamento envolvendo dados da Bidweb Security IT.
- Permitir auditorias e avaliações periódicas de conformidade/diligências, quando aplicável.
Processo de avaliação
- Antes da contratação, a Bidweb realiza análise de risco proporcional à criticidade do serviço.
- Fornecedores que tratam dados pessoais ou informações sensíveis podem passar por due diligence adicional.
- Contratos que envolvam risco elevado são submetidos à validação de áreas de segurança e/ou jurídico.
Notificação de incidentes
Em caso de incidente que envolva dados da Bidweb, o fornecedor deve comunicar em até 24h para [email protected], informando:
- Dados de identificação da empresa contratada
- Natureza, data e origem do incidente
- Dados e titulares potencialmente afetados
- Medidas já adotadas para contenção
Consequências pelo Descumprimento
O não cumprimento desta política pode resultar em suspensão do contrato, penalidades contratuais e/ou medidas legais cabíveis.