Seguridad de la Información
Uma gestão de segurança da informação alinhada aos princípios e controles da ISO/IEC 27001, para proteger a confidencialidade, a integridade e a disponibilidade das informações.
Última atualização: 8 de novembro de 2026
Na S4 Digital Brasil, proteger as informações é um compromisso central. Nossas políticas de segurança da informação e privacidade estabelecem diretrizes, controles e responsabilidades claros para garantir a confidencialidade, a integridade e a disponibilidade de todos os dados que nos são confiados.
Nossa gestão de segurança da informação é alinhada aos princípios e controles da norma ISO/IEC 27001, a referência internacional para sistemas de gestão de segurança da informação. Esse alinhamento abrange todo o ciclo de vida do desenvolvimento de software e das nossas operações, com práticas de governança e revisão periódica de riscos.
Nossa estrutura de segurança também está alinhada à Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018), para que os dados pessoais sejam tratados de forma lícita, transparente e segura. Para pessoas fora do Brasil, outras leis também podem se aplicar, como o GDPR da União Europeia ou a PIPEDA do Canadá. Entre as principais medidas estão:
- Controle de acesso rigoroso, com base no princípio do menor privilégio e autenticação multifator obrigatória
- Políticas formais de classificação e manuseio da informação
- Backups criptografados e procedimentos de recuperação de desastres para garantir a disponibilidade
- Um plano de resposta a incidentes documentado, com monitoramento contínuo
- Requisitos de segurança e conformidade para fornecedores e terceiros, incluídos nos contratos
- Treinamento obrigatório em privacidade e segurança para todos os colaboradores e prestadores de serviços
- Proibição de ferramentas de IA “gratuitas” sem controle, com uso apenas de IA corporativa segura
- Melhoria contínua, com revisão periódica de riscos, políticas e controles
Ao combinar uma gestão de segurança alinhada à ISO/IEC 27001, uma estrutura sólida de políticas e o compromisso com a LGPD, a S4 Digital Brasil oferece uma base segura, transparente e confiável para clientes e parceiros.
Fale conosco
Para dúvidas sobre segurança da informação ou proteção de dados, incluindo contato com o nosso encarregado pelo tratamento de dados pessoais (DPO), escreva para [email protected]. Se você identificar uma possível vulnerabilidade, informe-nos pelo mesmo endereço.
Information security management aligned with ISO/IEC 27001 principles and controls, protecting the confidentiality, integrity, and availability of information.
Last updated: November 8, 2026
At S4 Digital Brasil, safeguarding information is a core commitment. Our information security and privacy policies establish clear directives, controls, and responsibilities to ensure the confidentiality, integrity, and availability of all data entrusted to us.
Our information security management is aligned with the principles and controls of ISO/IEC 27001, the international standard for information security management systems. This alignment covers the full lifecycle of our software development and operations, supported by governance practices and periodic risk reviews.
Our security framework is also aligned with Brazil’s General Data Protection Law (LGPD – Law No. 13,709/2018), so that personal data is handled lawfully, transparently, and securely. For people outside Brazil, other laws may also apply, such as the EU GDPR or Canada’s PIPEDA. Key measures include:
- Strict access control based on least privilege, with mandatory multi-factor authentication
- Formalized information classification and handling policies
- Encrypted backups and disaster recovery procedures to ensure availability
- A documented incident response plan with continuous monitoring
- Supplier security and compliance requirements for vendors and third parties, embedded in contracts
- Mandatory privacy and security training for all staff and contractors
- Prohibition of uncontrolled “free” AI tools, ensuring only secure enterprise AI is used
- Continuous improvement, with periodic review of risks, policies, and controls
By combining ISO/IEC 27001-aligned security management, a robust policy framework, and a commitment to the LGPD, S4 Digital Brasil provides a secure, transparent, and reliable foundation for clients and partners.
Contact Us
For questions about information security or data protection, including reaching our Data Protection Officer (DPO), please write to [email protected]. If you identify a potential vulnerability, please report it to the same address.
Una gestión de la seguridad de la información alineada con los principios y controles de la ISO/IEC 27001, para proteger la confidencialidad, la integridad y la disponibilidad de la información.
Última actualización: 8 de noviembre de 2026
En S4 Digital Brasil, proteger la información es un compromiso central. Nuestras políticas de seguridad de la información y privacidad establecen directrices, controles y responsabilidades claros para garantizar la confidencialidad, la integridad y la disponibilidad de todos los datos que se nos confían.
Nuestra gestión de la seguridad de la información está alineada con los principios y controles de la norma ISO/IEC 27001, la referencia internacional para los sistemas de gestión de seguridad de la información. Esta alineación abarca todo el ciclo de vida del desarrollo de software y de nuestras operaciones, con prácticas de gobernanza y revisiones periódicas de riesgos.
Nuestro marco de seguridad también está alineado con la Ley General de Protección de Datos Personales de Brasil (LGPD – Ley nº 13.709/2018), para que los datos personales se traten de forma lícita, transparente y segura. Para las personas fuera de Brasil, también pueden aplicarse otras leyes, como el RGPD de la Unión Europea o la PIPEDA de Canadá. Entre las principales medidas se encuentran:
- Control de acceso estricto, basado en el principio de mínimo privilegio, con autenticación multifactor obligatoria
- Políticas formales de clasificación y manejo de la información
- Copias de seguridad cifradas y procedimientos de recuperación ante desastres para garantizar la disponibilidad
- Un plan de respuesta a incidentes documentado, con monitoreo continuo
- Requisitos de seguridad y cumplimiento para proveedores y terceros, incluidos en los contratos
- Capacitación obligatoria en privacidad y seguridad para todos los colaboradores y contratistas
- Prohibición de herramientas de IA “gratuitas” sin control, con uso exclusivo de IA corporativa segura
- Mejora continua, con revisión periódica de riesgos, políticas y controles
Al combinar una gestión de la seguridad alineada con la ISO/IEC 27001, un marco sólido de políticas y el compromiso con la LGPD, S4 Digital Brasil ofrece una base segura, transparente y confiable para clientes y socios.
Contáctenos
Para consultas sobre seguridad de la información o protección de datos, incluido el contacto con nuestro encargado de protección de datos (DPO), escriba a [email protected]. Si identifica una posible vulnerabilidad, infórmenos a la misma dirección.