Segurança da Informação – Operações

Módulo 1 - Part 01

A AlmavivA zela pela segurança de privacidade dos dados de seus clientes. E por esse motivo
vamos aprender como proteger nossas informações em nosso dia a dia de trabalho.

Credenciais de Acessos - Acessamos quantidades enormes de informações, para isso todo

colaborador possui sua credencial e senha individual, assim garantimos a confiabilidade no
acesso às informações restritas e confidenciais. O nosso acesso é individual e importante no
nosso trabalho, porque somos responsáveis por tudo que é feito com o nosso login, por isso
somente você pode utilizar.

O compartilhamento de credenciais, ou seja, emprestar ou pegar emprestado o login de outras

pessoas é proibido dentro da AlmavivA e passível de medidas educativas e desligamento aos
colaboradores envolvidos.

Senha - Ao criar sua senha não utilize combinações fáceis, por exemplo: “abc@123” e dados
pessoais como: nome da mãe, filho, data de nascimento, entre outras. Utilize senhas fortes e
difíceis de serem descobertas, com letras maiúsculas e minúsculas, mínimo de 8 caracteres,
números e caracteres especiais.

Bloqueio de PA - Sempre que for se ausentar de sua PA, faça o bloqueio do computador
pressionando as teclas “Crlt+Alt+Delete” seguindo da tecla “Enter”. Nos casos em que for
embora, faça o logoff na PA pressionando as teclas “Crlt+Alt+Delete” e clique “Fazer logoff”.

Mesa limpa - O seu ambiente de trabalho está repleto de informações e por isso precisa ter
cuidados. A AlmavivA disponibiliza armários temporários, para que seus pertences como:
bolsas, mochilas, maletas ou similares, cadernos, papeis, canetas, materiais de escrita,
dispositivos eletrônicos com função de gravação de som, imagem como aparelhos celulares,
câmeras e similares, comidas e bebidas exceto o squeeze para ingestão de água, sejam
guardados.

Módulo 1 - Part 02

Segurança Física - O controle de entrada e saída da AlmavivA é necessário sua identificação

pelo crachá. A utilização dentro da empresa é obrigatória e deve estar sempre visível na altura
do peito ou no pescoço.

Crachá - É proibido emprestar e também ocultar/rasurar a foto ou qualquer outro tipo de

informação contida nele. Em casos de perdas, avise imediatamente a equipe de segurança
corporativa e você terá que solicitar um novo ao RH. Se esquecer em casa, você deve pedir um
provisório na recepção.

Informação - Quando o cliente entra em contato conosco, ele quer o máximo de segurança
possível com suas informações pessoais. Por isso, temos que tratar as informações, que
usamos no trabalho, com muito cuidado.

Nosso comportamento fora do ambiente de trabalho também é importante, assuntos de

trabalho não devem ser debatidos em qualquer lugar.
Redes sociais - As redes sociais da AlmavivA são meios de comunicação e divulgação de
assuntos relacionados com o ramo de trabalho, como: vagas de emprego, aquisição de novos
clientes, comunicados de datas comemorativas e interação de temas diversificados. Não
devem ser usadas para fazer comentários que são resolvidos direto no RH, destratar algum
outro funcionário ou promover a violência. Devemos ser prudentes e cautelosos com o que
publicamos em redes sociais, lá estamos expostos e também não é local para questões de
trabalho e informações de clientes.

Contato Segurança da Informação - Quando nos deparamos com situações erradas ou

percebemos algo diferente do que aprendido nesse treinamento, deve-se encaminhar um e-
mail para gsegp@almavivadobrasil.com.br.

Todas as informações sobre Segurança da Informação estão escritas na Política de Segurança

da Informação e Privacidade, que se encontra disponível no portal SGQ em caso de dúvidas,
procure seu gestor.

Todos nós somos responsáveis pela segurança das informações da AlmavivA e de seus clientes,
cada um fazendo sua parte e contribuindo para um ambiente de trabalho saudável e seguro.

Módulo 2

O Código de ética e conduta - É o acordo que estabelece os direitos e deveres de uma

empresa e que deve ser seguido pelos funcionários no exercício de suas funções profissionais.
É um documento que dita e regula as normas que gerem o funcionamento da organização e o
comportamento dos seus funcionários e membros, está no Portal do colaborador em
Regulamento de conduta.

Área de Segurança corporativa - Responsável pela segurança empresarial e a proteção dos

colaboradores e outros patrimônios da empresa contra ameaças decorrentes de ações
intencionais ou acidentais. Possui uma Central de Inteligência e Monitoramento, que controla
e acompanha os sites distribuídos pelo Brasil.

Módulo 3

Fraude - A fraude é cometida com objetivo de prejudicar uma pessoa ou uma organização, um
esquema de má fé, criado para obter ganhos pessoais. Qualquer alteração no sistema sem
autorização ou solicitação do cliente, seja por ligação ou chamado registrado é considerada
fraude.

O colaborador que for beneficiado ou apanhado cometendo este ato ilícito, poderá ser
processado, tanto na esfera civil quanto na esfera criminal, para que a empresa seja ressarcida
dos danos materiais e de imagem, além de ser demitido imediatamente por justa causa.

Existem três motivos para a fraude:

 Motivação - Problemas pessoais ou demais necessidades que podem variar os

motivos: dívidas ou pura necessidade psicológica. A motivação é a pressão ou a
necessidade de um empregado para cometer um ato de fraude. É o incentivo.
 Oportunidade - O funcionário, percebe que um sistema possui uma falha, que lhe
permite realizar ações que podem favorecer a quem quer que seja. O empregado
acredita que as atividades de seu crime não podem ser detectadas.
  Racionalização - É a alegação que "Sempre foi feito dessa forma”, “Eu desconhecia as
regras da empresa”. Podem ser utilizadas inúmeras desculpas como receber baixos
salários ou o abuso de seus superiores.

Documento falso - O Art. 304 – Constitui delito fazer uso de qualquer dos papéis falsificados
ou alterados, a que se referem os artigos: 297 a 302. Pena: Combinada à falsificação ou à
alteração. Podendo variar de 02 meses de detenção a 6 seis anos de reclusão e multa.

Justa causa - Artigo 482 da CLT–Justa causa Justa causa é todo ato faltoso do empregado que
faz desaparecer a confiança e a boa-fé existentes entre as partes, tornando indesejável o
prosseguimento da relação empregatícia.

Os seguintes atos que constituem justa causa para a resolução do contrato de trabalho pelo
empregador são: ato de indisciplina ou insubordinação, desídia no desempenho das
respectivas funções, incontinência de conduta ou mau procedimento, violação do segredo da
empresa, lesão a honra e boa Fama, embriaguez habitual ou em serviço, ato de improbidade,
negociação habitual, condenação criminal e jogos de azar.

Canal Antifraude - A AlmavivA do Brasil, coloca à disposição um canal Antifraude, para receber
e tratar possíveis desvios de conduta. Ao ter conhecimento sobre uma fraude ou qualquer ato
ilícito (furto, roubo, vandalismo, etc.) denuncie, é confidencial 3004-8345.

Antifraude Bloco 1,2 e 3

Na maioria das empresas existe um departamento especializado em análise e prevenção de

fraudes de diversas naturezas, realizam a detecção dos desvios fraudulentos através do estudo
de documentos, imagens e sistemas operacionais.

As razões que mais propiciam as ocorrências de fraudes são: pensar que a organização onde
trabalha, não irá descobrir a ação indevida, o trabalhador nem sempre sabe das consequências
dos seus atos e pode prejudicar a carreira do profissional.

Seus principais motivos estão entre:

 Pressão: Necessidades pessoais como dívidas, ou também cobranças por resultados.

 Oportunidade: Identifica uma fragilidade que permite beneficiar a si e a outros.
 Racionalização: Onde há uma desculpa pelos atos tomados.

O que pode levar um colaborador a cometer uma fraude é encontrar uma oportunidade,
motivo ou fragilidade, onde consegue se beneficiar ou beneficiar terceiros, com isso promove
consequências na carreira profissional, encerramento da sua carreira naquela instituição, e
certamente terá consequências negativas, comprometendo em seus objetivos profissionais,
pessoais e psicológicos.

Na maioria dos casos quando um colaborador é pego em um desvio, há um arrependimento

pelos atos cometidos e chegam a mencionar que "Fariam o que fosse possível para voltar atrás
em suas decisões" e ainda relatam que financeiramente, o ato não compensa.

Nas situações onde é entregue um atestado falso, a companhia tem o direito de realizar
análise de todo e qualquer documento. Assim, a área de Segurança Corporativa, realiza a
verificação dos atestados entregues a empresa, sempre que julgar necessário. Onde o
colaborador fraudador, sofre com as consequências administrativas e trabalhistas e pode ser
feita uma denúncia crime, embasado no Art. 304 CP.

Caso ocorra de um colaborador registrar o ponto de outro é considerado fraude. As empresas

possuem um processo de monitoramento, através de sistemas e câmeras que comprovam o
ato e indica o fraudador e os envolvidos no ato serão desligados por JC.

Os principais motivos de desligamentos por justa causa são desídia/faltas injustificadas,

fraude, atestado Falso, abandono do cliente em linha e desconexão de chamadas.