01Prólogo
Este Código de Conduta vincula todas as pessoas que atuam em nome da Cofrelab, nome comercial sob o qual KIFFER TECNOLOGIA DA INFORMACAO LTDA presta serviços de consultoria em segurança da informação: sócios, empregados, estagiários, prestadores de serviço e qualquer pessoa autorizada a representar a marca perante clientes, fornecedores e órgãos públicos.
O código aplica-se igualmente a todos os níveis. Não há posição que dispense alguém de cumpri-lo, e quem dirige a empresa responde por ele em primeiro lugar. Ele vale dentro do nosso escritório, dentro das empresas dos clientes, em reuniões remotas e em qualquer comunicação feita em nome da Cofrelab.
Aprovado em [cidade], em [mês/ano]. Esta versão substitui as anteriores e é revista pelo menos uma vez por ano, ou antes, sempre que uma situação concreta mostrar uma lacuna.
02Missão, Visão e Valores
Missão
Dar a pequenas e médias empresas uma visão honesta da própria segurança da informação e um plano proporcional ao seu tamanho, em linguagem clara e com preço conhecido antes de começar.
Visão
Empresas pequenas que decidem sobre a própria segurança sabendo o que compram, por quanto e para quê, e que dependem menos de qualquer fornecedor, inclusive de nós.
Valores
- Clareza: achados com severidade, prioridade e uma frase sobre o que fazer.
- Proporção: medidas do tamanho da empresa, que ela consegue manter depois.
- Sigilo: o que vemos na empresa do cliente fica lá.
- Honestidade sobre limites: dizemos o que não fazemos e o que não sabemos.
- Respeito ao tempo do cliente: janelas combinadas, nada desligado sem aviso.
- Documentação: todo serviço termina com um documento editável que fica com a empresa.
- Responsabilidade com dados: aplicamos a nós mesmos o que recomendamos.
03Ambiente de Trabalho
A Cofrelab mantém um ambiente de trabalho respeitoso e seguro. Não toleramos assédio de qualquer natureza, intimidação, humilhação ou retaliação, seja entre colegas, seja em relação a pessoas das empresas que atendemos ou a fornecedores. Divergências técnicas são bem-vindas e devem ser discutidas com base em fatos, nunca em ataques pessoais.
Jornadas, pausas e condições de trabalho seguem a legislação trabalhista brasileira. O trabalho em escritórios de clientes respeita as regras internas do local, inclusive de acesso, horário e uso de equipamentos. Quem perceber uma situação de desrespeito deve relatá-la pelo canal descrito na seção 8, e nenhuma pessoa sofrerá consequências por relatar de boa-fé.
04Princípios Fundamentais
Diversidade, Inclusão e Não Discriminação
Decisões de contratação, promoção, remuneração e atribuição de trabalho baseiam-se em competência e conduta. Não discriminamos por origem, cor, gênero, orientação, idade, religião, deficiência, opinião política ou qualquer outra característica pessoal. A mesma regra vale no atendimento a clientes: toda empresa recebe o mesmo cuidado, independentemente de porte ou ramo.
Uso de Ativos
Equipamentos, contas, licenças e informações da Cofrelab e dos clientes são usados somente para o trabalho. Acessos a sistemas de clientes são criados para cada projeto, com o menor privilégio possível, e removidos ao fim dele. É proibido instalar software sem licença, copiar dados de clientes para dispositivos pessoais ou usar recursos da empresa para atividade particular ou de terceiros.
05Segurança e Privacidade da Informação
Informações de clientes
Tudo o que vemos durante um serviço é confidencial: configurações, documentos, dados pessoais, falhas encontradas e decisões do cliente. Essa confidencialidade é assumida por escrito em cada proposta e não termina com o fim do contrato. Achados de segurança nunca são comentados fora do projeto, nem como exemplo sem identificação.
Nossas próprias práticas
Aplicamos internamente o que recomendamos: segundo fator em todas as contas, senhas únicas em gerenciador, cópias de trabalho apagadas ao fim de cada projeto, dispositivos com disco cifrado e processamento de dados pessoais conforme a nossa Política de Privacidade. Incidentes internos são registrados e comunicados aos afetados.
Nenhuma pessoa da Cofrelab tenta acessar sistemas sem autorização por escrito do responsável pela empresa, nem realiza ações que possam interromper um serviço do cliente. Nosso trabalho é de avaliação, orientação e configuração; não é ofensivo e não simula ataques.
06Integridade Financeira e Ética
- 01
Registros Contábeis
Receitas, despesas e horas são registradas de forma completa e fiel, em tempo oportuno, e a documentação fiscal segue a legislação brasileira. Nenhum registro é omitido, antecipado ou alterado para apresentar um resultado diferente do real.
- 02
Proibição de Fraude e Corrupção
Não oferecemos, prometemos nem aceitamos pagamento, vantagem ou favor para obter ou manter negócios, influenciar decisões ou acelerar atos de agentes públicos ou privados. Isso inclui pagamentos indiretos por meio de terceiros.
- 03
Conflito de Interesses
Quem tiver interesse pessoal ou financeiro em um fornecedor, cliente ou concorrente deve declará-lo antes de participar da decisão. Não recebemos comissão de fabricantes e não recomendamos produtos em que tenhamos participação.
07Relações Profissionais
Presentes e Cortesias
Aceitamos e oferecemos somente cortesias de valor simbólico, que não criem expectativa de retribuição. Convites, viagens ou presentes acima desse padrão são recusados ou declarados a quem dirige a empresa.
Concorrência Leal
Competimos pela qualidade do trabalho e pela clareza da proposta. Não fazemos comparações depreciativas com outros fornecedores, não usamos informações confidenciais de concorrentes e não combinamos preços ou mercados com terceiros.
Relação com Órgãos Públicos e Setor Privado
Com órgãos públicos, agimos com transparência, por canais formais e com registro das interações. Com clientes e fornecedores privados, cumprimos o que foi acordado por escrito e comunicamos cedo qualquer impossibilidade.
08Canal de Relato e Dúvidas
Qualquer pessoa, da equipe ou de fora dela, pode relatar uma preocupação sobre este código ou tirar uma dúvida pelo formulário de contato deste site, indicando no campo de mensagem que se trata de um relato de conduta. O relato é confidencial: só quem dirige a empresa tem acesso a ele, e o relator pode optar por não se identificar.
Todo relato recebido é registrado, analisado e respondido. Quando um relato se confirma, a Cofrelab adota as medidas corretivas proporcionais ao caso, que podem incluir orientação, advertência, afastamento do projeto, encerramento da relação de trabalho ou comunicação às autoridades competentes quando a lei exigir. Não há retaliação contra quem relata de boa-fé, e quem retaliar está sujeito às mesmas medidas.
09Disposições Finais
Este código complementa a legislação brasileira e os contratos firmados com clientes e fornecedores; em caso de conflito, prevalece a norma mais exigente. Ele é entregue a cada pessoa que passa a atuar em nome da Cofrelab e fica publicado neste site. Dúvidas de interpretação são resolvidas por quem dirige a empresa, por escrito. A versão vigente é a publicada nesta página, com a data de atualização indicada no topo.