A Política Corporativa de Segurança da Informação e Cibernética da GM (“Política”) tem como objetivo estabelecer diretrizes, responsabilidades e princípios para garantir a segurança e a proteção de dados financeiros sensíveis, especialmente aqueles relacionados a dívidas, financiamentos e serviços de crédito oferecidos aos nossos clientes. A Política foi desenvolvida em conformidade com as melhores práticas de mercado, as legislações aplicáveis e com o compromisso da GM em manter a privacidade e segurança dos dados de nossos clientes.

Esta Política se aplica à GM e suas empresas controladas, subordinadas às regras do Sistema Financeiro Nacional, bem como a seus administradores, colaboradores e prestadores de serviços terceirizados.

A Política é baseada em quatro princípios-chave:

• Confidencialidade: Garantir que somente pessoas autorizadas tenham acesso às informações financeiras sensíveis e aos Ativos da Informação necessários para suas atividades.
• Integridade: Assegurar a veracidade e a totalidade das informações financeiras, protegendo-as contra alterações indevidas, intencionais ou acidentais.
• Disponibilidade: Garantir que os usuários autorizados tenham acesso a informações financeiras sempre que necessário.
• Autenticidade: Assegurar a identificação do autor da informação financeira e a rastreabilidade dos meios utilizados para processá-la.

O gerenciamento de segurança da informação na GM é estruturado de acordo com sua natureza, porte e complexidade, com o objetivo de garantir a proteção dos dados financeiros dos nossos clientes, incluindo informações relativas a dívidas e serviços financeiros. A GM adota uma abordagem integrada para a gestão de riscos de segurança cibernética, com áreas específicas responsáveis pela governança, riscos e compliance de segurança da informação, gestão de identidades e acessos, e operação de segurança.

Compromisso com a Privacidade e Conformidade Regulatória

A GM está comprometida com a proteção da privacidade de seus clientes e com a conformidade das suas práticas com as regulamentações de proteção de dados, como a Lei Geral de Proteção de Dados (LGPD) no Brasil e as normativas internacionais, como o Regulamento Geral de Proteção de Dados (GDPR). Isso garante que todos os dados financeiros, incluindo informações de dívidas e financiamentos, sejam coletados, armazenados e tratados de forma segura e transparente.

Diretrizes Corporativas

Os processos e controles de segurança da informação e cibernética da GM são embasados nas seguintes diretrizes corporativas:

• Conscientização em Segurança da Informação e Declaração de Responsabilidade: Todos os colaboradores e prestadores de serviço são treinados para garantir que os princípios de segurança da informação sejam seguidos, com especial atenção à proteção de dados financeiros sensíveis.
• Gestão e Utilização de Ativos da Informação: Todos os ativos de informação financeira são inventariados, protegidos contra ameaças cibernéticas e utilizados de forma a garantir a segurança dos dados financeiros.
• Gestão de Acessos a Sistemas e Serviços: O acesso a sistemas financeiros, incluindo dados de dívidas e financiamentos, é restrito a usuários autorizados e monitorado para garantir a segurança das informações financeiras.
• Classificação da Informação e Criptografia: As informações financeiras sensíveis, incluindo dados de dívidas e financiamentos, são classificadas conforme sua confidencialidade, com medidas de segurança como criptografia para proteger os dados durante o armazenamento e transmissão.
• Segurança no Desenvolvimento de Sistemas de Crédito e Serviços Financeiros: Todos os sistemas utilizados para gerenciar dívidas e financiamentos seguem rigorosas práticas de segurança para proteger os dados dos clientes.

Auditoria e Monitoramento Contínuo

Para garantir a eficácia de nossos controles de segurança, a GM realiza auditorias periódicas e um monitoramento contínuo de todas as suas operações financeiras e de segurança. Isso nos permite identificar e corrigir vulnerabilidades, mantendo nossos sistemas seguros e protegidos contra ameaças cibernéticas.

Transparência nas Informações Financeiras

A GM se compromete a ser transparente em relação ao uso e proteção das informações financeiras de seus clientes. Todos os dados financeiros, incluindo informações sobre dívidas, financiamento e serviços de crédito, são utilizados exclusivamente para a finalidade para a qual foram coletados e são protegidos por rigorosos controles de segurança.