AGENDAR DEMONSTRAÇÃO

Central de Políticas

Política de Privacidade e Proteção de Dados

Propósito

A Política de Privacidade e Proteção de Dados da e-Ship, empresa de tecnologia especializada no desenvolvimento, entrega e manutenção de soluções logísticas, estabelece as diretrizes para a gestão estruturada, segura e transparente das informações e dados pessoais tratados em seus processos, sistemas, infraestrutura e serviços, fornecendo a base para a proteção dos direitos dos titulares e a conformidade com requisitos legais e regulatórios aplicáveis. Ela se aplica a todos os colaboradores, líderes, terceiros, prestadores de serviço, fornecedores e parceiros que tratem dados pessoais de clientes, titulares e demais partes interessadas nos processos operados pela e-Ship.

2. Compromisso da Alta Direção
A Alta Direção declara seu compromisso em:

• Assegurar que a coleta, uso, armazenamento, compartilhamento, classificação, retenção e eliminação das informações sejam realizados de forma controlada, legítima e proporcional, assegurando a proteção dos direitos dos titulares, a redução de riscos e a conformidade com a Lei Geral de Proteção de Dados (LGPD), ISO/IEC 27001, ISO/IEC 20000-1:2018 e demais requisitos aplicáveis;

• Garantir um canal formal (dpo@eship.com.br) para atendimento às solicitações dos titulares — confirmação, acesso, correção, exclusão, portabilidade, informações sobre compartilhamento e revogação do consentimento – sendo as respostas fornecidas dentro dos prazos legais e com registros documentados.

• Assegurar que o compartilhamento de dados ocorra somente com parceiros essenciais, autoridades competentes ou mediante consentimento, adotando medidas contratuais e técnicas adequadas em casos de transferência internacional, conforme a LGPD.

3. Princípios
Como princípios desta Política, a e-Ship assegura que a coleta de dados pessoais ocorra apenas quando necessária para execução de serviços, suporte, comunicação ou cumprimento de obrigações legais, observando o controle, a legitimidade e a proporcionalidade em todo o ciclo de tratamento — coleta, uso, armazenamento, compartilhamento, classificação, retenção e eliminação.

Os dados e registros são mantidos pelo período necessário ao cumprimento das finalidades ou conforme exigência legal, sendo eliminados de forma segura e irreversível quando não forem mais necessários.

Incidentes de segurança que envolvam dados pessoais são tratados conforme procedimento descrito, com comunicação a autoridades competentes e aos titulares quando exigido por lei.

4. Melhoria Contínua
A e-Ship mantém evidências documentadas e realiza revisões periódicas, auditorias e treinamentos para garantir a melhoria contínua da gestão de dados pessoais, assegurando a evolução constante dos controles e processos de privacidade.

5. Vigência
Esta política entra em vigor na data de sua aprovação e permanece válida até sua substituição formal. É divulgada nos canais institucionais e está disponível ao público externo, reforçando a transparência, a confiança e a governança responsável da informação. Deve ser revisada anualmente ou quando houver mudanças significativas. Sua leitura e cumprimento são obrigatórios para todos.

Data da emissão: 23/10/2025
Versão: 02
Status: Vigente 

1. Propósito

A Política do Sistema de Gestão de Segurança da Informação (SGSI) da E-SHIP estabelece os princípios, diretrizes e compromissos que orientam a proteção dos ativos de informação, em conformidade com a ISO/IEC 27001, assegurando a confidencialidade, integridade, disponibilidade, autenticidade e irretratabilidade dos dados sob responsabilidade da organização. Ainda, aborda a gestão corporativa da segurança da informação em sua totalidade, incluindo governança, gestão de riscos, classificação da informação e continuidade de negócios.

Ela se aplica a todos os colaboradores, líderes, terceiros, prestadores de serviço, fornecedores e parceiros que interajam com informações, sistemas, ambientes ou processos operados pela ESHIP.

2. Compromisso da Alta Direção
A Alta Direção declara seu compromisso em:
• Garantir recursos adequados (humanos, tecnológicos e financeiros) para o funcionamento do SGSI;
• Promover cultura de segurança da informação entre todos os e-Shippers;
• assegurar conformidade com legislações, normas, requisitos contratuais e regulamentares aplicáveis;
• Apoiar continuamente o processo de gestão de riscos de segurança da informação;
• Garantir que os resultados do SGSI sejam monitorados e analisados em ciclos regulares de melhoria contínua.

3. Princípios Fundamentais da Segurança da Informação
A E-SHIP adota como pilares de sua gestão os seguintes princípios:

3.1 Confidencialidade
Assegurar que a informação seja acessível apenas por pessoas, sistemas ou processos devidamente autorizados. Diretrizes: controles de acesso adequados; política de “necessidade de conhecer”; criptografia quando aplicável; proteção de dados sensíveis e corporativos.

3.2 Integridade
Manter a informação completa, precisa e não modificada de maneira indevida.
Diretrizes: versionamento controlado; assinaturas ou verificações digitais; controles antifraude; mecanismos de detecção e prevenção de alterações não autorizadas.

3.3 Disponibilidade
Garantir que informações e serviços estejam acessíveis aos usuários autorizados no momento necessário.
Diretrizes: redundância de sistemas; backup e recuperação; planos de continuidade e contingência; proteção contra indisponibilidades intencionais ou acidentais.

3.4 Autenticidade
Confirmar a identidade de usuários, dispositivos, origens de dados e comunicações.
Diretrizes: autenticação multifator (MFA); certificados digitais; protocolos seguros.

3.5 Irretratabilidade (Não-Repúdio)
Assegurar que ações realizadas possam ser comprovadas, impedindo que o autor negue sua execução.
Diretrizes: trilhas de auditoria confiáveis; logs imutáveis; assinaturas digitais quando aplicável.

4. Diretrizes Gerais do SGSI
4.1 Gestão de Riscos
Todos os riscos associados aos ativos de informação devem ser identificados, avaliados, tratados e monitorados, garantindo controles proporcionais ao impacto e probabilidade.

4.2 Classificação da Informação
Toda informação deve ser classificada e tratada de acordo com seu nível de criticidade, sensibilidade e impacto.

4.3 Controles de Acesso
O acesso a informações, ambientes e sistemas deve ser concedido com base em critérios de autorização formal, mínima necessidade e segregação de funções.

4.4 Segurança Física e Lógica
A e-Ship deve proteger seus ambientes físicos e tecnológicos contra acessos não autorizados, danos, furtos, incidentes e interrupções.

4.5 Gestão de Incidentes
Todos os incidentes de segurança devem ser reportados imediatamente e tratados conforme procedimento formal, bem como analisados para evitar reincidência.

4.6 Conscientização e Treinamento
Todos os e-Shippers e terceiros devem participar de treinamentos periódicos sobre práticas de segurança da informação, ética e proteção de dados.

4.7 Continuidade de Negócios
O SGSI integra e fortalece o Plano de Continuidade, assegurando que eventos disruptivos não comprometam os serviços prestados aos clientes.

4.8 Conformidade Legal
A e-Ship cumpre a legislação aplicável, incluindo LGPD, direitos contratuais, normas técnicas e regulamentações relacionadas ao tratamento de dados.

5. Responsabilidades
• Diretoria: garantir recursos, priorizar riscos, aprovar a política e supervisionar sua eficácia.
• Gestão de Governança e Segurança: manter o SGSI, conduzir avaliações, monitorar indicadores, investigar incidentes e atualizar controles.
• Lideranças: assegurar a aplicação prática desta política em suas áreas.
• Todos os e-Shippers e Terceiros: devem cumprir integralmente as diretrizes definidas, reportar incidentes e proteger as informações sob sua responsabilidade.

6. Melhoria Contínua
O SGSI é revisado periodicamente por meio de auditorias internas, análises críticas da direção, indicadores, lições aprendidas e avaliação de riscos, garantindo evolução constante dos controles e processos.

7. Vigência
Esta política entra em vigor na data de sua aprovação e permanece válida até sua substituição formal. Sua leitura e cumprimento são obrigatórios para todos.

Data da emissão: 23/10/2025
Versão: 02
Status: Vigente 

1. Propósito

A Política do Sistema de Gestão de Serviços (SGS) da E-SHIP estabelece os princípios, diretrizes e compromissos que orientam o planejamento, a operação e a melhoria dos serviços prestados, fornecendo a base para a definição de objetivos mensuráveis e controles de gestão, garantindo a conformidade com requisitos contratuais, regulatórios e estatutários aplicáveis. Ela se aplica a todos os colaboradores, líderes, terceiros, prestadores de serviço, fornecedores e parceiros que interajam com os processos operados pela E SHIP.

2. Compromisso da Alta Direção
A Alta Direção declara seu compromisso em:
• Garantir recursos adequados (humanos, tecnológicos e financeiros) para o funcionamento do SGS;
• Promover a capacitação e conscientização de todos os e-Shippers;
• Fortalecer a comunicação com clientes e parceiros;
• Integrar práticas de inovação e governança em seus processos, reforçando a confiança no Sistema de Gestão de Serviços (SGS) como instrumento estratégico para a
excelência operacional e a criação de valor sustentável.
• Assegurar conformidade com legislações, normas, requisitos e regulamentares aplicáveis;
• Garantir que os resultados do SGS sejam monitorados e analisados em ciclos regulares de melhoria contínua.}

3. Princípios
Como princípios desta Política, a Alta Direção visa garantir a qualidade, disponibilidade, continuidade e melhoria contínua de seus serviços prestados, assegurando que sejam entregues de forma eficaz, segura e alinhada às necessidades de clientes, usuários e demais partes interessadas.

A e-Ship assegura que todos os incidentes que afetem a disponibilidade, qualidade ou segurança dos serviços sejam registrados, classificados, priorizados e tratados conforme procedimento formal e SLA definido, garantindo resposta ágil e comunicação adequada às partes impactadas.

4. Melhoria Contínua
O SGS é revisado periodicamente por meio de auditorias internas, análises críticas da direção, indicadores, lições aprendidas e avaliação de riscos, garantindo evolução constante dos controles e processos.

5. Vigência
Esta política entra em vigor na data de sua aprovação e permanece válida até sua substituição formal. Sua leitura e cumprimento são obrigatórios para todos

Data da emissão: 23/10/2025
Versão: 02
Status: Vigente 

1. Propósito

A Política de Segurança da Informação da e-Ship, empresa de tecnologia especializada no desenvolvimento, entrega e manutenção de soluções de Warehouse Management System (WMS), estabelece a diretriz corporativa para proteger seus ativos informacionais contra acessos não autorizados, uso indevido, perda ou divulgação indevida, assegurando a confidencialidade, integridade e disponibilidade dos dados em todas as operações, em conformidade com a Lei Geral de Proteção de Dados (LGPD).

Esta política aplica-se a todos os colaboradores, parceiros, fornecedores e terceiros que tenham acesso às informações da e-Ship, abrangendo sistemas, dispositivos, redes, documentos físicos e digitais.

2. Compromisso da Alta Direção
A Alta Direção declara seu compromisso em:
• Garantir os recursos e a governança necessários para o funcionamento da segurança da informação;
• Assegurar que a área de Qualidade, Segurança e TI implemente controles técnicos, monitore riscos e responda a incidentes de segurança;
• Promover a conscientização e a capacitação contínua de todos os usuários quanto às práticas seguras de segurança da informação;
• Assegurar conformidade com a LGPD, ISO/IEC 27001 e demais normas e regulamentações aplicáveis.

3. Princípios
Os princípios que norteiam esta política incluem a confidencialidade, garantindo que informações sejam acessadas apenas por pessoas autorizadas; a integridade, assegurando que os dados não sejam alterados ou corrompidos de forma indevida; a disponibilidade, garantindo que as informações estejam acessíveis quando necessário; e a conformidade legal, assegurando aderência à LGPD, ISO/IEC 27001 e demais normas aplicáveis.

Todos os usuários devem adotar práticas seguras, como uso de senhas robustas e autenticação multifator, proteção de dispositivos corporativos, comunicação
imediata de incidentes de segurança ao canal oficial, e proibição de compartilhamento não autorizado de credenciais ou informações sensíveis. O descumprimento desta política poderá resultar em advertência formal, suspensão de acesso aos sistemas, medidas disciplinares conforme regulamento interno e, em casos graves, ações legais.

4. Melhoria Contínua
Esta política é revisada anualmente ou sempre que houver mudanças significativas, sendo divulgada nos canais internos e externos e acompanhada de treinamentos periódicos para conscientização, reforçando a cultura de segurança e a confiança nos serviços da e-Ship.

5. Vigência
Esta política entra em vigor na data de sua aprovação e permanece válida até sua substituição formal. Sua leitura e cumprimento são obrigatórios para todos.

Data da emissão: 23/10/2025
Versão: 02
Status: Vigente