A CM Capital Markets (“CM Capital” ou “Companhia”) está comprometida a tratar dados e informações, sejam de seus clientes, colaboradores, fornecedores, parceiros e terceiros, com o mais alto nível de cuidado, confidencialidade e conformidade com a legislação aplicável.
Com este objetivo e seguindo as melhores práticas de utilização de recursos computacionais e de segurança da informação, a CM Capital revisa periodicamente seu ambiente físico e virtual a fim de implementar eventuais melhorias necessárias, bem como realiza treinamentos para seus funcionários. Tais práticas visam oferecer aos nossos clientes um padrão de excelência no que diz respeito à segurança da informação e proteção de dados, atuando sempre de forma ética e observando as determinações legais.
No decorrer deste documento, apresentaremos os procedimentos e práticas adotados pela CM Capital no tocante à segurança da informação e à segurança cibernética, bem como apresentaremos recomendações para nossos clientes de acesso aos sistemas fornecidos pela CM Capital.
1. Sigilo e Segurança da informação
A CM Capital possui recursos e procedimentos para prover o sigilio e segurança das informações trafegadas na CM Capital. Estes procedimentos têm como objetivo proteger as informações de nossos clientes e da Companhia, mitigando o risco de divulgação ou alteração dos dados e informações por pessoas não autorizadas. Apesar dos esforços realizados pela CM Capital e d aplicação de tecnologias, os procedimentos e softwares não garantem total imunidade a falhas ou a ataques eletrônicos, mas mitigam os riscos de incidentes em grande escala.
No que tange a questões referentes ao sigilo e à segurança da informação, podemos destacar:
➢ Firewall: Ferramenta que estabelece regras e filtros de tráfego de informações entre seu computador e a CM Capital, utilizados como defesa contra ameaças externas e invasores
Aviso Legal: Este documento é de uso exclusivo do Grupo CM Capital podendo conter informações confidenciais e/ou privilegiadas. É proibida sua reprodução ou
divulgação sem prévia autorização da área de Compliance.
(hackers, crakers etc). Essas ferramentas também são responsáveis por garantir a segurança na transmissão de suas ordens de negociação para a B3.
➢ Links de Internet: A CM Capital possui acesso de Internet totalmente contingenciado, com links físicos de acesso de operadoras e caminhos distintosAssim como, um site de contingência localizado fora das dependências da CM Capital, onde todas as informações são replicadas para atendimento ao Plano de Continuidade do Negócio, garantindo a integridade e a segurança dessas informações.
➢ Antivírus: A CM Capital possui antivírus robusto e atualizado para detectar e eliminar potenciais vírus (programas danosos), assim como bloqueia a instalação e a propagação de eventuais programas maliciosos.
➢ Monitoramento: Além das ferramentas utilizadas para proteger o ambiente da CM Capital e as informações de seus clientes, monitoramos em tempo real o ambiente tecnológico com o objetivo de identificar possíveis falhas.
➢ Controle de Acesso Logico: O acesso lógico do cliente ao ambiente da CM Capital será realizado mediante a inserção de senha forte e pergunta de segurança. Todos os acessos realizados são monitorados pelo time de tecnologia da CM Capital. Caso identificada alguma inconsistência, o acesso poderá ser bloqueado. O desbloqueio será realizado somente após contato do cliente com nosso time de atendimento.
2. Recomendações de Segurança da informação e Cibernética
Assim como a CM Capital, nossos clientes também desempenham um papel de grande importância no processo de proteção de suas próprias informações. Assim os clientes também devem estabelecer e garantir os padrões mínimos necessários de infraestrutura e dos procedimentos para preservação e garantia dos interesses comuns.
Indicamos a seguir alguns cuidados a serem tomados por nossos clientes com relação à segurança da informação e à segurança cibernética no acesso aos sistemas disponibilizados pela CM Capital.
➢ Composição, Guarda e Troca de Senha: Escolha senhas difíceis de serem descobertas, evite datas
Aviso Legal: Este documento é de uso exclusivo do Grupo CM Capital podendo conter informações confidenciais e/ou privilegiadas. É proibida sua reprodução ou
divulgação sem prévia autorização da área de Compliance.
comemorativas e números com sequências simples, como 123456. Não anote e não compartilhe suas senhas com ninguém. A CM Capital não solicita sua senha em nenhuma ocasião.
➢ Utilização de Acessos: As credenciais de acesso devem ser de uso exclusivo dos usuários aos quais os acessos foram atribuídos (titulares da conta). Não recomendamos e/ou autorizamos em qualquer hipótese o compartilhamento dos acessos fornecidos pela CM Capital.
➢ Uso da Internet: Certifique-se que sua conexão é segura, principalmente quando envolver dados confidenciais. Para isso verifique se o cadeado de segurança está ativo no seu browser (navegador). Cuidado ao utilizar conexões wireless (Wi-Fi) em redes públicas, pois elas também podem ser utilizadas para comprometer seus dados pessoais.
➢ Atualização de Softwares: Manter os softwares atualizados é uma boa prática. Recomendamos manter seu computador atualizado com a última versão do sistema operacional e de seus programas de segurança, tais como antivírus e Firewall pessoal.
➢ Segurança no uso de Computadores e Dispositivos Móveis: Bloqueie sua tela, use um código de bloqueio ou biometria para evitar que outras pessoas utilizem o seu aparelho, principalmente em caso de perda ou roubo. Habilite o recurso de proteção por senha nos aplicativos de Mensagens, Investimentos e outros.
➢ Sistemas de Antivírus e Antispyware: A utilização de sistemas antivírus e antispyware ajuda a manter o parque tecnológico protegido de ameaças eletrônicas que podem inviabilizar a utilização parcial ou completa de recursos computacionais.
3. Dicas de Como Proteger sua Conta
➢ Nunca compartilhe seus documentos pessoais, como CPF, RG, CNH ou qualquer outro documento que possa ser utilizado para realização de cadastros;
➢ Acompanhe suas atividades financeiras por meio do Registrato do Banco Central (https://www.bcb.gov.br/cidadaniafinanceira/registrato). Caso desconheça alguma conta aberta em seu nome, entre em contato com a instituição imediatamente;
➢ Acompanhe e consulte seus dados consolidados na B3 por meio do site https://www.investidor.b3.com.br/ Caso não reconheça alguma conta informada, informe à instituição imediatamente;
➢ Não compartilhe suas credenciais de acesso (senha e assinatura eletrônica) com terceiros;
➢ Não utilize as mesmas combinações para senha e assinatura eletrônica.
➢ Utilize provedores de e-mail de empresas confiáveis e troque sua senha com regularidade;
➢ Não exponha dados pessoais em redes sociais;
➢ Não clique em links de sites duvidosos ou enviados por e-mail (Spam);
➢ Faça um controle periódico das movimentações da sua carteira de investimentos e de seu saldo credor na corretora;
➢ Fique atento: os bancos e corretoras não solicitam confirmação de dados pessoais relacionados a contas bancárias, senhas e cartões por telefone, SMS, e-mail ou por outros meios. Jamais forneça dados para alguém que se identificar como operador de central de atendimento, operador ou agente autônomo. Sempre entre em contato com a sua instituição para questionar sobre tal solicitação;
➢ Nunca acesse o portal do cliente (CM Capital) por meio de links contidos em e-mails ou pela opção “favoritos”. Opte sempre por digitar o endereço em seu navegador, ou acessando diretamente via site da corretora ou por meio do app oficial, evitando, assim, a atuação de pessoas mal-intencionadas.
➢ Nunca dê dinheiro para pessoas e/ou empresas que se apresentam como agentes de investimentos, assessorias e/ou consultorias de investimentos. Depósitos e resgates devem ser feitos pela conta da corretora diretamente pelo seu titular, jamais por um terceiro.
➢ Verifique se o agente ou a empresa são habilitados para exercer a função de agente autônomo no site da Ancord (https://www.ancord.org.br/).
Aviso Legal: Este documento é de uso exclusivo do Grupo CM Capital podendo conter informações confidenciais e/ou privilegiadas. É proibida sua reprodução ou divulgação sem prévia autorização da área de Compliance.