Política de privacidade

Z7_KH44HB40J88ID0A2JU5RVJ30K1

Política de Privacidade

Olá! A IPIRANGA apresenta sua Política de Privacidade, para que você (“USUÁRIO”) saiba como a IPIRANGA realiza o tratamento dos seus dados pessoais e quais são os seus direitos, conforme as leis em vigor no Brasil.

CONTROLADORA DOS DADOS PESSOAIS: IPIRANGA PRODUTOS DE PETROLEO S.A. (“IPIRANGA”), inscrita no CNPJ sob o nº 33.337.122/0001-27, endereço: Rua Francisco Eugenio, nº 329, Rio de Janeiro/RJ, CEP 20.941-900.

Aqui vamos considerar como dado pessoal todas as informações que se refiram diretamente a uma pessoa específica (como por exemplo nome, CPF, e-mail) ou informações que em determinado contexto possam tornar uma pessoa identificável.

Considerando a importância do seu direito à privacidade, recomendamos que todos os USUÁRIOS de nossas plataformas e serviços (“Usuários”) leiam com atenção esta Política. Apresentamos, abaixo, um quadro resumo.

QUANDO E COMO OS DADOS PESSOAIS SÃO COLETADOS	• QUANDO SÃO INFORMADOS PELO USUÁRIO: os USUÁRIOS podem preencher seus dados pessoais em um cadastro para que seja possível ter acesso a alguns serviços disponíveis nas nossas plataformas, programas, para adquirir produtos, ter acesso a ofertas, promoções, para entrar em contato com a Ipiranga, em pesquisas ou em outras ações promovidas pela IPIRANGA e/ou por seus Parceiros. • QUANDO O USUÁRIO UTILIZA AS NOSSAS PLATAFORMAS: essa coleta ocorre automaticamente durante a navegação dos USUÁRIOS em nossas plataformas. • QUANDO O USUÁRIO INTERAGE COM A IPIRANGA: poderão ser coletados dados pessoais a partir das interações do USUÁRIO no decorrer de seu relacionamento diretamente com a IPIRANGA ou com parceiros comerciais da IPIRANGA.
QUAIS DADOS PESSOAIS PODERÃO SER COLETADOS	• DADOS CADASTRAIS: nome; gênero; CPF; endereço de e-mail; endereço postal; números de telefone; data de nascimento; time do coração; dados de veículo; e posto favorito. • DADOS COLETADOS AUTOMATICAMENTE DURANTE A UTILIZAÇÃO DAS PLATAFORMAS IPIRANGA: informações sobre o dispositivo do USUÁRIO, tipo de navegador, dados de geolocalização, registros de acesso a aplicação de internet (como IP, data e hora, porta lógica de origem), tempo de uso da plataforma, duração de acesso, cliques, termos buscados, conteúdo das mensagens e demais informações técnicas que possam ser acessíveis durante a utilização da plataforma. • COOKIES: algumas das informações acima, também poderão ser coletadas através de Cookies, web beacons ou tecnologias semelhantes que possuam a capacidade de identificação de dispositivos e navegadores. Os cookies são pequenos arquivos de texto enviados e armazenados no seu computador, com as suas ações e preferências, utilizados para que os nossos sites funcionem corretamente e para melhorar a sua experiência personalizando conteúdos e anúncios. • DADOS DECORRENTES DA INTERAÇÃO COM A IPIRANGA: histórico de transações e produtos adquiridos; histórico de operações realizadas pelo USUÁRIO em Programas de Benefícios e/ou durante o consumo de produtos e Serviços disponibilizados pela IPIRANGA e/ou pelos Parceiros da IPIRANGA, tais como acúmulo e resgate de pontos; Preferências e comportamentos de compra e usos de produtos e/ou serviços; Dados de voz durante os atendimentos realizados através de nossos canais de contato; e demais dados decorrentes das interações que o USUÁRIO mantenha conosco.
COMO UTILIZAMOS SEUS DADOS PESSOAIS	• Em síntese, tratamos os dados pessoais coletados para finalidades diversas, principalmente para administrar, prestar os serviços e cumprir com as obrigações contratuais assumidas, gerir o nosso relacionamento e analisar o comportamento de nossos Usuários, de forma a aprimorar nossos serviços e apresentar ofertas, nossas e de parceiros, que sejam do interesse dos USUÁRIOS, bem como cumprir com as obrigações legais existentes. Caso queira entender mais sobre como seus dados pessoais são tratados, vá para o TÓPICO 1.
COM QUEM COMPARTILHAMOS SEUS DADOS PESSOAIS	• Os Dados Pessoais que o USUÁRIO insere na plataforma podem ser compartilhados com empresas parceiras, empresas de nosso Grupo Econômico e/ou empresas que nos prestam serviços ou por motivos decorrentes da lei. Para saber mais, vá para o TÓPICO 2.
COMO PROTEGEMOS SEUS DADOS PESSOAIS	• Na IPIRANGA, implementamos todas as medidas de segurança que estão ao nosso alcance, para proteger os seus dados pessoais. Caso queira mais detalhes, vá para o TÓPICO 3.
DIRETRIZES DE RETENÇÃO DE DADOS PESSOAIS	• Na IPIRANGA, respeitamos algumas diretrizes em relação à retenção dos dados pessoais que possuímos de nossos USUÁRIOS. Caso queira mais detalhes, vá para o TÓPICO 4.
QUAIS SÃO OS SEUS DIREITOS ENQUANTO TITULAR DE DADOS PESSOAIS:	• Nos orgulhamos de ser uma empresa que leva a sério os direitos de nossos USUÁRIOS. Por isso, garantimos que os direitos sobre seus dados pessoais possam ser exercidos, respeitados os limites legais aplicáveis. Se quiser entender quais são seus direitos, vá para o TÓPICO 5.
Canais de Contato	• Em caso de dúvidas e solicitações, entre em contato pelos nossos canais: ASSISTENTE VIRTUAL (CHATBOT): portal.ipiranga, no link “Iniciar conversa”, que fica no rodapé do site CENTRAL TELEFÔNICA IPIRANGA: Capitais e Regiões Metropolitanas 3003-3451 Demais regiões 0800 720 5356 Horário: 2ª à Sexta de 8 às 20 horas Sábado de 9 às 18 horas ENCARREGADO PELO TRATAMENTO DE DADOS PESSOAIS: Karoline Vilas Verdes Ribeiro E-mail para contrato: encarregadoipiranga@ipiranga.com.br Rua Francisco Eugênio, nº 329 – São Cristóvão, Rio de Janeiro/RJ, CEP 20941-900 Obs: Em caso de correspondência, favor enviar aos cuidados do Encarregado Pelo Tratamento de Dados Pessoais

1. PARA QUAIS FINALIDADES TRATAMOS OS DADOS PESSOAIS COLETADOS?

Tratamos os dados pessoais coletados para:

• Identificar e autenticar os nossos USUÁRIOS, sempre que necessário;

• Atender adequadamente às solicitações e dúvidas através de nossos Canais de Contato;

• Compartilhar com nossos parceiros, para a disponibilização dos serviços, produtos e benefícios contratados ou que, de alguma forma, possam ser do interesse do USUÁRIO;

• Administrar e processar solicitações, pedidos e promoções, visando cumprir as obrigações decorrentes do uso de nossos serviços e produtos contratados pelos USUÁRIOS;

• Manter os cadastros atualizados para fins de contato por telefone, correio eletrônico, SMS, mala direta ou por outros meios de comunicação, bem como realizar contato por meio de e-mails, mensagens de texto e ligações telefônicas;

• Realizar pesquisas de opinião visando a melhoria de nossos produtos e/ou serviços;

• Informar aos nossos USUÁRIOS sobre novidades, produtos, serviços, funcionalidades, conteúdos, promoções, notícias e demais eventos relevantes da IPIRANGA e de seus parceiros;

• Entender perfis de USUÁRIOS conforme dados fornecidos e operações realizadas, para personalizar os serviços, produtos e benefícios oferecidos, bem como a comunicação e a divulgação destes aos USUÁRIOS;

• Realizar atividades de análise do funcionamento das nossas plataformas, a fim de aprimorar o nosso desempenho, bem como oferecer aos USUÁRIOS uma navegação mais facilitada, com funcionalidades personalizadas às suas preferências;

• Aumentar a segurança de nossas plataformas e combate à fraude;

• Cumprir com obrigações legais ou regulatórias e/ou exercer direitos em demandas judiciais, administrativas ou arbitrais;

• Consultar terceiros, a exemplo de empresas de combate à fraude, para fins de validação dos dados cadastrais informados; e empresas de marketing, para melhor adequação dos produtos e/ou serviços disponibilizados pela IPIRANGA;

• Realizar o enriquecimento de nossa base de dados, adicionando informações oriundas de outras fontes legítimas (inclusive decorrentes de bases de dados de outras empresas com as quais nos relacionamos), quando necessário, para estabelecer ou manter contato com o USUÁRIO sobre os produtos e/ou serviços da IPIRANGA ou para entender o perfil de consumo do USUÁRIO para que a IPIRANGA possa indicar produtos e/ou serviços direcionados da IPIRANGA ou de Parceiros com os quais a IPIRANGA mantenha relação comercial.

Para além dessas situações, poderemos realizar o tratamento de seus dados pessoais de forma anonimizada (de maneira que não seja possível identificar os USUÁRIOS).

2. COM QUEM COMPARTILHAMOS OS DADOS COLETADOS?

O fim máximo da coleta de dados pessoais é possibilitar a utilização de nossos serviços por parte de nossos USUÁRIOS. Como muitos de nossos negócios contam com a participação de outras empresas, naturalmente podemos ter de compartilhar seus dados pessoais com:

• Nossos parceiros comerciais visando a entrega dos produtos e/ou serviços ao USUÁRIO;

• Prestadores de serviços, fornecedores e/ou empresas que pertençam ao nosso Grupo Econômico com as quais compartilhamos infraestrutura tecnológica, visando a manutenção e operabilidade das nossas plataformas, execução das atividades da IPIRANGA e a continuidade na entrega de nossos produtos e serviços. Os nossos fornecedores de tecnologia também poderão ter acesso a alguns dados pessoais quando necessário e previsto contratualmente e o USUÁRIO deve estar ciente de que estes fornecedores de tecnologia podem estar estabelecidos em outros países, e que seus dados podem ser processados fora do Brasil para finalidades diretamente ligadas à relação que o USUÁRIO possui com a IPIRANGA;

• Instituições financeiras, para viabilizar a concessão de benefícios relacionados aos nossos serviços e/ou produtos. Nesses casos, é possível que o parceiro receptor tenha de utilizar suas informações para realizar análises prévias à concessão do benefício desejado. Conforme a parceria, sempre será possível a consulta direta junto à empresa terceira quanto ao modo de tratamento de dados por parte desta, de modo que as informações tratadas nesta Política deverão ser conjugadas com aquelas oportunamente fornecidas pelas empresas terceiras. Em caso de dúvidas, nos contate por meio de nossos Canais de Contato;

• Terceiros em caso de reorganização e/ou sucessão societária visando manter a continuidade das nossas plataformas, produtos e serviços;

• Empresas de Serviços antifraude específicos, em alguns casos, se houver suspeita fundada de fraudes.

Outras demandas legais específicas podem levar ao compartilhamento de dados pessoais, inclusive para eventual defesa dos nossos direitos e interesses em quaisquer tipos de conflitos, especialmente ações judiciais.

Nossas páginas que sejam/estejam hospedadas em sites de terceiros (como páginas do Facebook, Twitter, Instagram e/ou outros sites e tecnologias de terceiros) sujeitam-se também aos termos e às políticas desses terceiros, com relação à coleta de dados, divulgação e/ou conteúdos controlados/proibidos. É importante que o USUÁRIO leia e se informe sobre os termos e condições desses terceiros antes de fazer uso dos serviços/ do produto.

Os conteúdos contidos em páginas de terceiros, que redirecionem para nossas páginas ou para quando o acesso é feito por meio de um link de redirecionamento em nossa página, sujeitam-se aos termos e às políticas desses terceiros. Nós não podemos nos responsabilizar pelas práticas destes outros sites e sugerimos que o USUÁRIO leia atentamente a política deles, sempre que estejam disponíveis.

3. COMO PROTEGEMOS SEUS DADOS PESSOAIS?

Nós prezamos pela segurança de seus dados pessoais. Atuamos para implementar medidas de segurança que protejam nossos sistemas e bases de dados. Dentre as medidas de segurança que adotamos estão o controle de acesso de informações, a utilização de firewalls e a implementação de política interna de segurança da informação.

No entanto, apesar de nossos esforços, considerando a natureza e arquitetura da internet, o que inclui elementos que não estão sob nosso controle, é impossível garantir que agentes mal-intencionados não conseguirão ter acesso ou fazer uso indevido de dados pessoais, pois se trata de um risco inerente a utilização de sistemas informatizados.

4. DIRETRIZES DE RETENÇÃO DOS DADOS PESSOAIS

A retenção de dados pessoais pelo IPIRANGA respeitará as seguintes diretrizes:

• Apenas serão mantidos dados pessoais estritamente necessários para o cumprimento da finalidade do Tratamento. O USUÁRIO poderá solicitar a exclusão de dados pessoais desnecessários, excessivos ou tratados em desconformidade;

• Os dados pessoais deverão ser mantidos apenas durante o tempo em que sejam necessários para a realização do Tratamento, com a exceção da preservação das informações necessárias para o cumprimento de obrigações legais e regulatórias pela IPIRANGA, ou a manutenção de dados necessários para que a IPIRANGA exerça seus direitos perante demandas administrativas, judiciais ou arbitrais.

5. QUAIS SÃO OS DIREITOS DOS USUÁRIOS?

Os USUÁRIOS podem exercer os seguintes direitos sobre seus dados pessoais:

• CONFIRMAÇÃO, ACESSO A DADOS E INFORMAÇÕES SOBRE COMPARTILHAMENTO

O USUÁRIO pode requerer que a IPIRANGA confirme se trata os seus dados pessoais e, em caso positivo, pode requerer o acesso aos mesmos. Poderá requerer, ainda, informações sobre as entidades públicas e privadas com as quais a IPIRANGA realiza compartilhamento dos seus dados.

• CORREÇÃO

Caso os dados pessoais estejam incorretos ou desatualizados, o USUÁRIO poderá solicitar a correção ou atualização das suas informações.

• ANONIMIZAÇÃO, BLOQUEIO OU EXCLUSÃO DE SEUS DADOS PESSOAIS

O USUÁRIO poderá solicitar a anonimização, bloqueio ou exclusão de dados pessoais que sejam excessivos ou desnecessários ou tratados em desconformidade com o disposto na LGPD..

Porém, a disponibilização de alguns de nossos serviços, produtos e/ou ações, não são possíveis sem que se identifique minimamente o USUÁRIO ou se tenha determinadas informações sobre o USUÁRIO. Por isso, caso o USUÁRIO exerça esses direitos, em algumas situações isso pode significar que a IPIRANGA não poderá mais disponibilizar determinados serviços, produtos e/ou ações ao USUÁRIO.

Após o encerramento da prestação dos nossos serviços por solicitação do USUÁRIO ou, por qualquer motivo, havendo o encerramento da relação existente entre o USUÁRIO e a IPIRANGA, também ocorrerá a exclusão de seus dados pessoais.

É possível que, desde que não sejam excessivos, alguns dados pessoais permaneçam armazenados devido a obrigações legais da IPIRANGA ou para a proteção dos interesses legais da IPIRANGA ou de nosso Clientes.

• OPOSIÇÃO

Caso o USUÁRIO não concorde com determinado tratamento de seus dados, poderá se opor a este tratamento. Também poderá se opor ao envio de comunicados por e-mail ou SMS.

• PORTABILIDADE

O USUÁRIO poderá requerer a portabilidade dos seus Dados Pessoais a outro fornecedor de serviço ou produto, conforme a regulamentação a ser estabelecida pela Autoridade Nacional de Proteção de Dados (ANPD), observados os segredos comerciais e industriais da IPIRANGA;

Adicionalmente, caso a IPIRANGA realize algum tratamento de dados utilizando a base legal do consentimento, o USUÁRIO também poderá exercer os seguintes direitos:

• INFORMAÇÃO SOBRE A POSSIBILIDADE DE NÃO CONSENTIR E DE REVOGAR O SEU CONSENTIMENTO

Sempre que for necessário o seu consentimento para que a IPIRANGA realize determinados tratamentos de dados que sejam fundamentados nessa Base Legal, o USUÁRIO deve ser livre para conceder ou negá-lo, e nós disponibilizaremos as informações sobre a possibilidade e as consequências de não fornecer o consentimento.

• REVOGAÇÃO DO CONSENTIMENTO

• ELIMINAÇÃO DOS DADOS, CASO SEJAM TRATADOS COM BASE EM SEU CONSENTIMENTO

Se tiver qualquer dúvida ou caso queira exercer os seus direitos, o USUÁRIO pode procurar os nossos Canais de Contato, indicados nessa Política e onde consta, ainda, o contato do nosso Encarregado Pelo Tratamento de Dados Pessoais, para o qual o USUÁRIO também poderá enviar, diretamente, qualquer tipo de reclamação ou solicitação relacionada aos seus dados pessoais.

6. DADOS DE MENORES

Nossas plataformas não se destinam a menores de 16 (dezesseis) anos de idade, por isso, não coletamos ou realizamos, intencionalmente, qualquer tipo de tratamento desses dados. Caso o USUÁRIO não possua a idade mínima exigida, ele não deve acessar e utilizar nossas plataformas sem a representação de seus pais, tutores ou curadores, na forma da lei.

Para acessar determinados produtos e/ou serviços disponibilizados pela IPIRANGA é necessário, ainda, ser maior de 18 (dezoito) anos de idade, conforme regras e regulamentos dos respectivos produtos e/ou serviços (que podem ser Programas de Fidelidade).

Nas hipóteses acima, se identificarmos dados pessoais de menores de idade de forma não-intencional, removeremos esses dados.

7. DISPOSIÇÕES ADICIONAIS

O USUÁRIO é corresponsável pelo sigilo de suas informações pessoais. O compartilhamento, pelo USUÁRIO, de logins, senhas ou qualquer tipo de credencial, configura violação a esta Política de Privacidade.

Os dados do cartão de crédito dos USUÁRIOS não serão armazenados, copiados ou disponibilizados a terceiros pela IPIRANGA, pois as operações de pagamento são realizadas em ambiente virtual diretamente com as instituições financeiras.

Em caso de dúvidas e solicitações quanto ao conteúdo desta Política de Privacidade, entre em contato via nossos Canais de Contato.

Atualizado pela última vez em 04 de outubro de 2024.

Veja a política na íntegra

Política de Segurança

Segurança é um assunto importante e que exige atenção de todos. A Ipiranga preocupa-se muito com o tema e zela pela segurança contínua do seu portal, para tanto, ratificamos nosso compromisso de boas práticas de mercado que visam proteger os dados que por ele trafegam ou que nele são armazenados. Essa Política define os nossos compromissos e possibilidades a respeito.

Regularmente, nossas equipes realizam verificações para identificar eventuais vulnerabilidades e assim corrigi-las dentro do menor prazo possível.

Dentre as características do ambiente da Internet e os mecanismos adotados em nosso portal, cabe citar:

Riscos

Como sabido, a Internet é um ambiente no qual se trava um embate contínuo entre as diversas ferramentas de segurança existentes e a constante invenção pelos hackers e crackers de novas formas de driblar os controles de segurança. Nesse contexto, não existe segurança absoluta no ambiente virtual, e cada internauta deve decidir por si próprio se aceita conviver com os riscos presentes na Internet.

Criptografia:

A criptografia é um recurso que embaralha as informações que trafegam na Internet, de forma que seja inviável decifrá-las caso sejam capturadas. Em nossa plataforma, utilizamos um modelo de encriptação da família SHA, que é referência internacional em segurança na Internet, e todos os dados que trafegam entre seu computador/ dispositivo e nossa plataforma são criptografados.

Protocolo:

Nossa plataforma utiliza os Protocolos SSL e TLS, com base em Certificados Digitais emitidos por empresas líderes da indústria, como Certisign e Site Blindado. Esse processo garante a integridade e a privacidade de dados.

Geolocalização
As Ferramentas de geolocalização permitem identificar a localização do usuário, sendo possível aumentar o nível de segurança com base em padrões de comportamento e hábitos.

A IPIRANGA UTILIZA FERRAMENTAS DE GEOLOCALIZAÇÃO PARA AUMENTAR A SEGURANÇA DOS SEUS SISTEMAS. AO USAR O PORTAL, O USUÁRIO AUTORIZA A IPIRANGA A COLETAR E ARMAZENAR INFORMAÇÕES DE GEOLOCALIZAÇÃO.

Precauções pelo usuário:

Além do nosso cuidado com a segurança é muito importante que você adote certas precauções, tais como as seguintes medidas:

Definição de senha deve ser pessoal e exclusiva. Não forneça sua senha a terceiros, nem permita ou facilite o conhecimento da sua senha por terceiros.
Recomendamos a troca da senha regularmente de 90 em 90 dias.
Acessar nosso portal usando somente computadores protegidos com softwares antivírus atualizados e, para sua segurança do usuário, firewall,
Os programas de proteção de segurança e o sistema operacional, do computador bem como demais programas e aplicativos (“programas”) tenham sido obtidos de forma legítima.
Programas não licenciados (“piratas”), por incluírem frequentemente softwares maliciosos, podem comprometer a segurança do computador pessoal e consequentemente, “infectarem” computadores e sistemas em todas as redes às quais estão conectados;
Antes de entrar com login e senha, cheque o cadeado que aparece na barra do navegador logo antes do endereço do site. Este cadeado indica que o nosso site está razoavelmente protegido;
Sempre encerrar (logout) sua sessão quando deixar nossa plataforma. Nosso sistema automaticamente encerrará sessões que se mantenham inativas por mais de 15 minutos.
Agir com cautela ao receber boletos para pagamento, conferindo os dados, informações e aspecto do documento antes de efetuar o pagamento. Caso suspeite da procedência/ veracidade de algum boleto, entre contato pelo endereço: canaldireto@ipiranga.com.br

Correio eletrônico não solicitados (“spam”)

Tenha cuidado com mensagens de correio eletrônico não solicitadas ou de procedência desconhecida, convém removê-las; lembre-se de que até amigos podem enviar acidentalmente mensagem (de e-mail, SMS, ou outra) contendo vírus ou programa malicioso.

Não responda mensagens que solicitem informações pessoais, nem preencha cadastros em sites que não sejam os oficiais da instituição respectiva. A Ipiranga nunca solicita por meio de mensagens quaisquer dados pessoais, senhas, números de cartões, CPF, RG ou outras informações sigilosas.

Cuidado com os e-mails recebidos já que podem se tratar de Phishing que é um tipo de golpe eletrônico cujo objetivo é o furto de dados pessoais, tais como número de CPF e dados bancários.

E-mails estranhos com mensagem de depósitos ou de sorteios de prêmios podem não ser verdadeiros, esses e-mails contam com um link malicioso que leva a uma página sem sentido, preste muita atenção.

Fique atento às mensagens enviadas aparentemente de uma fonte segura, mas que contenham assuntos não esperados daquela fonte, pois o endereço da fonte pode ter sido apropriado por “robôs” disseminados com intuitos de enganar e de causar danos.

Não faça download (“baixando” para o disco rígido) ou execute arquivos ou programas sem antes rodar um antivírus.

Cuidado com arquivos que tenham extensões ".exe", ".scr", ".com" ou ".zip" e com cartões de fidelidade, promoções e vantagens não veiculados no site oficial da Ipiranga.

Analise atentamente o conteúdo das mensagens recebidas, pois os erros de gramática ou de grafia muitas vezes são indicativos de mensagens fraudulentas.

Ao enviar mensagem com vários destinatários procure utilizar cópia oculta para não facilitar o acesso a endereços eletrônicos para terceiros mal intencionados que possam vir a interceptar ou receber.

Para confirmar que se trata do site oficial da Ipiranga, o endereço exato do domínio deve ser @kmdevantagens, @jetoil , @cartaoipiranga, @postoipiranganaweb.

Para verificar que uma mensagem provém realmente da Ipiranga, proceda assim:

Observe o endereço do remetente, o nosso endereço de envio sempre termina com @ipiranga ou @kmdevantagens ou @jetoil ou @cartaoipiranga ou @postoipiranganaweb;
A Ipiranga não envia arquivos executáveis (por exemplo: os terminados em ".exe" em anexo a mensagens;
A Ipiranga não solicita que você retransmita nossos e-mails para outras pessoas;
Os números telefônicos da Ipiranga são apenas aqueles informados em nosso site;
Não clique em links desconhecidos ou enviados por mensagens cujo remetente seja desconhecido;
A Ipiranga não solicita aos seus usuários informações de seu cartão de crédito, nem por mensagens eletrônicas e nem no momento do seu cadastro.

Em caso de comportamento suspeito ou se você tiver qualquer dúvida, inclusive quanto à procedência de uma mensagem nossa ou quanto ao domínio ou subdomínio de nosso site, por favor entre contato pelo endereço canaldireto@ipiranga.com.br, informando todos os detalhes da comunicação.

Recomendamos também que consulte também os Termos e Condições que fazem parte da Política de Privacidade, presentes em nosso site.

Veja a política na íntegra

Política de Segurança - Externa

Garantir a satisfação dos nossos clientes e prover a melhoria contínua dos processos e serviços de tecnologia considerando: Confidencialidade, integridade e disponibilidade das informações das partes interessada.

1. Objetivo

A presente Política de Segurança da Informação, visa estabelecer o Sistema de Gestão da Segurança da Informação e consolidar as diretrizes a serem adotadas pela Ipiranga (incluindo fornecedores de produtos e/ou serviços), para tratar de Segurança da Informação, definindo papéis e responsabilidades dentro da estrutura de governança da Ipiranga.

Este documento deve ser considerado em conjunto com a Política Corporativa - Código de Ética e as demais políticas e normas da Ipiranga.

2. Público-Alvo

Esta Política é aplicável a todos os colaboradores e terceiros com acessos físicos ou digitais a informações e aos ambientes de tecnologia da Ipiranga.

3. Papéis e Responsabilidades

As responsabilidades elencadas devem ser vistas como o mínimo a ser garantido pelos responsáveis, sem limitar ou impedir cada área de atuar de maneira abrangente em benefício da segurança a fim de garantir a melhoria e manutenção da segurança nos ambientes de informação da Ipiranga.

• Compete à Diretoria de Tecnologia da Informação:

➢ Aprovar a Política e suas revisões;
➢ Assegurar o comprometimento com a melhoria contínua e o cumprimento da legislação e demais requisitos aplicáveis.
➢ Destinar investimentos para manter ativos de tecnologia atualizados, seguros e suportados pelos seus respectivos fabricantes, e para execução e manutenção dos Mecanismos de Gestão de Segurança da Informação no negócio, independentemente se tais ativos de tecnologia sejam operados ou hospedados pela TI ou por fornecedores contratados;
➢ Monitorar e supervisionar a implementação dos planos de ação e controles mitigatórios relacionados a riscos de Segurança da Informação, assegurado o apoio da Gerência de Segurança da Informação se entender necessário; e
➢ Assegurar a efetividade desta Política, sugerindo revisões e atualizações para o Comitê Diretor de Segurança da Informação.

• Compete à Gerência de Segurança da Informação da Ipiranga:

➢ Estruturar as Políticas, propondo as diretrizes e normas de gestão de Segurança da Informação;
➢ Estruturar os Mecanismos de Gestão de Segurança da Informação para o cumprimento desta Política e das diretrizes e normas de gestão de Segurança da Informação;
➢ Estruturar o programa de conscientização e treinamento em Segurança da Informação;
➢ Propor os padrões e requisitos mínimos de Segurança da Informação nos ambientes de tecnologia.
➢ Identificar, classificar e reportar para o Comitê Diretor de Segurança da Informação os riscos e vulnerabilidades de Segurança da Informação;
➢ Identificar, classificar e reportar para o Comitê Diretor de Segurança da Informação as violações a esta Política, e/ou às diretrizes e normas de gestão de Segurança da Informação.
➢ Definir ou recomendar planos de ação e controles mitigatórios relacionados a riscos e vulnerabilidades de Segurança da Informação;
➢ Gerir os processos de Segurança da Informação dos sistemas e infraestrutura corporativas; e
➢ Coordenar os comitês e demais fóruns relacionados à Segurança da Informação.
➢ Garantir a implementação dos programas de conscientização e treinamento em Segurança da Informação elaborados e/ou propostos pela Gerência de Segurança da Informação para todos os Colaboradores e Terceiros zelando pelo cumprimento de tais regras;
➢ Garantir a priorização e execução de planos e investimentos para mitigação de riscos de Segurança da Informação e para garantir a conformidade com os princípios desta Política;

• Compete ao Comitê de Segurança da Informação:

➢ Analisar os incidentes de segurança e aplicar as sanções adequadas ao cenário da infração;
➢ Monitorar e supervisionar indicadores de Segurança da Informação;
➢ Estruturar e definir o planejamento estratégico de Segurança da Informação.
➢ Acompanhar temas críticos relacionados à Segurança da informação.

• Compete a todos os Colaboradores e Terceiros da Ipiranga:

➢ Seguir o disposto neste documento e demais políticas, diretrizes e normas de gestão de Segurança da Informação;
➢ Classificar o nível de confidencialidade de todo documento criado ou informação transmitida com base nos critérios da Norma - Classificação da Informação;
➢ Relatar tempestivamente ocorrências de incidentes de Segurança da Informação através do seu gestor, do Service Desk ou diretamente para as equipes de Segurança da Informação ou de Tecnologia;
➢ Participar de todas as ações de treinamento e conscientização em Segurança da Informação estabelecidas pela Ipiranga; e
➢ Preservar e cuidar dos ativos físicos da empresa.

4. Termos e Definições

• Confidencialidade: As informações devem estar disponíveis apenas para indivíduos, entidades e/ou processos autorizados pela Ipiranga.
• Integridade: O processamento de informações na Ipiranga deve garantir a sua exatidão e a sua completude.
• Disponibilidade: as informações e os ambientes de tecnologia da Ipiranga devem estar acessíveis e disponíveis aos usuários de maneira permanente.
• Autenticidade: é fundamental que as informações sejam verdadeiras e seguras. Isto é, elas precisam ser decorrentes de fontes confiáveis.
• Privacidade: a privacidade se pode definir como o direito que tem o indivíduo de manter indevassados dados e informações que lhe digam respeito.

5. Descrição das Regras Gerais

5.1. Política de Segurança da Informação

• Garantir a satisfação dos nossos clientes e prover a melhoria contínua dos processos e serviços de tecnologia considerando: Confidencialidade, integridade e disponibilidade das informações das partes interessada.

5.2. Gestão de Segurança da Informação

• De forma geral, a organização baseia sua estratégia de segurança da informação nas exigências e boas práticas de mercado e em requisitos definidos na Norma Internacional de Gestão de Segurança da Informação – ISO 27001/2022.

• A implementação de mecanismos e controles de segurança deve ser justificada com base no valor associado às informações envolvidas e ao impacto oriundo da eventual perda dessas informações.

• Os registros de auditoria dos acessos e alterações das informações críticas devem ser devidamente mantidos e tais registros devem possibilitar a identificação de qualquer operação ou alteração não autorizada.

• Devem ser priorizadas medidas preventivas ao contrário de controles reativos e, sempre que possível, as medidas de segurança devem ser atendidas através de soluções técnicas que não dependam de processos manuais ou que não estejam sujeitas a erros humanos.

5.3. Informações Relevantes

• O presente documento em conjunto com as Políticas e Procedimentos deve ser lido e interpretado pelos colaboradores.

• Esta Política, bem como os demais documentos que a complementam encontram-se disponíveis para consulta a qualquer tempo através do Portal do conhecimento ou site da Ipiranga.

• Em caso de indisponibilidade, podem ser solicitadas à área de segurança da informação pelo canal “segurança.informacao@ipiranga.ipiranga”.

• É importante ressaltar que o comitê de segurança da informação é formado por: Gerentes e Diretor de TI da Ipiranga.

5.4. Revisão, Atualização e Conscientização dos Colaboradores

• Esta Política deverá ser revisada a cada 18 meses. Todos os outros documentos que derivam ou ampliam a presente Política deverão ser revisados da mesma forma.

• Toda vez que a Política for revisada e/ou alterada, a área de segurança da informação deverá providenciar um treinamento para conscientizar todos os colaboradores e áreas da Ipiranga, sem qualquer exceção.

5.5. Objetivos de Segurança da Informação

• Implementação do Sistema de Gestão da Segurança da Informação de acordo com a ISO 27001:2022

• A conscientização dos colaboradores que estão no escopo do SGSI deve ser realizada com objetivo de manter e melhorar o nível de segurança da informação na Ipiranga.

• Os riscos deverão ser analisados, classificados e apresentados ao Comitê de Segurança da Informação que deliberará sobre o tratamento adequado para tais

• Os incidentes de segurança devem ser reportados para a área de Segurança da Informação para que sejam analisados, avaliados e tratados.

• Consequências das Violações da Política de Segurança da Informação

• O não cumprimento desta Política de Segurança da Informação (PSI) pode ser razão para a aplicação de sanções administrativas cabíveis por parte da Ipiranga ao(s) colaborador(es) infrator(es). Estas sanções serão decididas nas reuniões do Comitê de Segurança da Informação, podendo, ainda, ensejar advertência, suspensão ou demissão por justa causa (nos termos do art. 482, alínea "g" da CLT), sem prejuízo das possíveis consequências nas esferas cível e criminal.

Veja a política na íntegra

Visualizador do Conteúdo da Web

Políticas Ipiranga