Protegemos a informação da STEM, dos seus parceiros, clientes e projetos contra acessos indevidos, alterações, perdas, indisponibilidade e outros riscos de segurança.
Âmbito
Toda a informação
Responsável
STEM CeO
Versão
25 de agosto de 2026
Compromisso STEM
Esta política abrange toda a informação tratada pela STEM — pessoal ou não pessoal — e todos os suportes, sistemas, dispositivos, serviços cloud, aplicações, pipelines, documentos e relações com terceiros que a suportam.
Confidencialidade: informação acessível apenas a quem dela necessita
Integridade: informação correta, protegida contra alterações indevidas
Disponibilidade: informação e serviços recuperáveis quando necessários
Responsabilidade: decisões, acessos e incidentes rastreáveis
A STEM utiliza dados, software, cloud, analytics e inteligência artificial para criar soluções práticas. A segurança da informação é uma responsabilidade transversal: aplica-se à equipa, colaboradores, parceiros, fornecedores e a qualquer pessoa que aceda a informação ou sistemas sob responsabilidade da STEM.
A informação deve ser tratada de acordo com o seu valor, sensibilidade, obrigações legais e impacto potencial. Informação pública, interna, confidencial e restrita pode exigir níveis diferentes de acesso, armazenamento, partilha, retenção e eliminação.
As soluções de dados, software e IA devem considerar segurança desde o desenho, incluindo validação de entradas, proteção de interfaces, dependências atualizadas, separação de ambientes, gestão de configurações e revisão de alterações. Os pipelines e sistemas analíticos devem preservar a rastreabilidade, qualidade e integridade da informação.
A STEM seleciona e configura serviços tecnológicos tendo em conta segurança, disponibilidade, controlo de acesso, manutenção e recuperação. Os dispositivos e ambientes utilizados para trabalho devem ser protegidos por atualizações, bloqueio de sessão, armazenamento adequado e práticas seguras de utilização.
Qualquer suspeita de acesso indevido, perda, divulgação, alteração maliciosa, indisponibilidade ou comportamento anómalo deve ser comunicada rapidamente à equipa responsável. A resposta inclui contenção, análise, recuperação, documentação e, quando aplicável, comunicação a clientes, parceiros, à Comissão Nacional de Proteção de Dados (CNPD) ou a outras autoridades competentes, nos termos da lei. A STEM procura manter capacidade de recuperação proporcional à criticidade dos serviços.
Fornecedores e parceiros que tratem informação em nome da STEM devem receber apenas o acesso necessário e assumir compromissos de confidencialidade, segurança e utilização adequada. A partilha de informação deve ser autorizada, rastreável e limitada à finalidade definida.
A segurança depende de comportamentos consistentes. A STEM promove sensibilização, formação e responsabilidade individual sobre phishing, credenciais, dispositivos, informação confidencial, utilização de IA e comunicação de incidentes.
A eficácia das medidas de segurança é revista através de avaliações, registos, aprendizagem com incidentes e evolução das ameaças. A política, os controlos e os procedimentos podem ser atualizados para acompanhar riscos, tecnologia, requisitos contratuais e legislação aplicável.
A segurança da informação protege todos os ativos informacionais. Quando esses ativos incluem dados pessoais, aplicam-se adicionalmente os princípios e direitos descritos na Política de Privacidade.
Precisa de esclarecimentos?
Comunique imediatamente qualquer incidente, vulnerabilidade ou acesso suspeito à nossa equipa para que possa ser analisado e tratado.