Guia de Segurança da Informação para Fornecedores

Atualizado em 07 de Julho de 2026 - v1.0

1. Bem-vindo ao ecossistema CI&T

a. Esta página é destinada a todos os nossos fornecedores, parceiros e prestadores de serviço. Aqui você encontra as diretrizes de segurança da informação que regem nossa parceria, e que fazem parte integrante dos contratos firmados com a CI&T.

b. Para nós, a parceria vai além da entrega técnica. Ela se baseia em valores compartilhados e no compromisso com a segurança, a ética e a transparência. Como parceiro, você é uma extensão da nossa operação. O cumprimento destas diretrizes é obrigatório e essencial para que possamos construir juntos um ambiente digital confiável.


2. O que esperamos de você

a. O comportamento de todos os fornecedores que atuam direta ou indiretamente com a CI&T deve ser pautado pelos princípios de ética, responsabilidade, transparência e diligência.

b. Esperamos uma atuação proativa na identificação de riscos e rigorosa no cumprimento das normas estabelecidas.

c. A CI&T, como empresa global de tecnologia, lida diariamente com dados sigilosos, informações sensíveis e propriedades intelectuais de clientes e projetos. Nossa operação é orientada por três pilares fundamentais:

- Confidencialidade: a informação deve ser acessível apenas por quem de direito.
- Integridade: os dados devem ser precisos e não sofrer alterações indevidas.
- Disponibilidade: a informação deve estar pronta para uso sempre que necessário.


3. As principais ameaças que enfrentamos

a. Empresas de todos os portes estão na mira de ataques cibernéticos diariamente. Para que você esteja alinhado com nossos padrões de proteção, conheça as ameaças mais comuns:

b. Golpes online e phishing
São tentativas de fraude para obter vantagens financeiras ou capturar senhas por meio de mensagens enganosas, enviadas por e-mail, WhatsApp ou SMS.
- Como se manifestam: mensagens urgentes pedindo pagamentos ou dados de acesso; promessas de brindes ou alertas de segurança não solicitados; e-mails com links suspeitos, erros de português ou remetentes desconhecidos.
- Como se proteger: desconfie de qualquer solicitação fora dos canais habituais. Valide pedidos financeiros ou de acesso pelos meios oficiais. Na dúvida sobre um link, não clique, reporte.

c. Engenharia social
É a manipulação de pessoas para obter dados sigilosos. O atacante se passa por alguém de confiança, como um colega, um suporte técnico ou até um representante de cliente, para extrair informações que não deveria ter.
- Como se manifestam: alguém solicitando dados de projetos, acessos a sistemas ou informações sobre equipes sem justificativa clara; pedidos de urgência que tentam suprimir sua avaliação crítica.
- Como se proteger: não compartilhe informações de projetos ou clientes com pessoas não autorizadas, mesmo que pareçam familiares ao contexto.

d. Malware e softwares maliciosos
Malware é qualquer programa criado para causar danos ou roubar dados. Pode chegar disfarçado de arquivo útil, atualização de software ou link aparentemente legítimo.
- Como se proteger: não instale programas sem licença ou de fontes desconhecidas em equipamentos usados para atividades relacionadas à CI&T. Mantenha seus sistemas e antivírus atualizados.

e. Uso indevido de Inteligência Artificial
Ferramentas de IA públicas são poderosas, mas representam um risco real quando usadas sem critério.
- Como se proteger: nunca insira dados de clientes, códigos proprietários ou informações sensíveis de projetos em ferramentas de IA públicas. Todo conteúdo inserido nessas plataformas pode se tornar acessível a terceiros.


4. Boas práticas para o dia a dia

a. Ceticismo saudável. Valide sempre a identidade e a autorização de quem solicita dados, acessos ou ações relacionadas a projetos da CI&T. Dúvida é sinal de atenção, não de desconfiança desnecessária.

b. Na dúvida, não faça, pergunte. Se você se sentir pressionado a realizar uma ação fora do fluxo normal, pare. É melhor pausar um processo para validar do que comprometer a segurança. Consulte o responsável pelos dados antes de qualquer movimento.

c. Proteção dos dados no seu ambiente. Cuide dos dados da CI&T e de seus clientes com o mesmo zelo que dedicaria aos seus próprios. Isso inclui o ambiente físico (telas visíveis, documentos expostos) e o digital (senhas, acessos, armazenamento).

d. Transparência e comunicação. Ao lidar com dados, siga os protocolos de privacidade e seja transparente sobre qualquer situação irregular que identificar.


5. Segurança é um compromisso coletivo

a. Não importa se você é desenvolvedor, gestor, analista ou freelancer. A segurança de um ecossistema digital depende de cada pessoa que faz parte dele. Quando todos cumprem o seu papel, os riscos diminuem e o ambiente se torna mais resiliente para todos.

b. O descumprimento das diretrizes desta página pode implicar consequências previstas no contrato firmado com a CI&T.


6. Conheça nossas políticas

Para uma visão completa dos critérios e controles que regem nossa operação:

- Política de Segurança da Informação: Estabelece os critérios de proteção de dados, ativos e mitigação de riscos cibernéticos.
- Política de Compliance: Orienta as condutas éticas, conformidade legal e melhores práticas de integridade.


7. Precisa de ajuda ou quer reportar algo?

Se você notar algo suspeito, tiver dúvidas sobre um processo ou precisar de orientação adicional, entre em contato pelo canal oficial:
securitytalk@ciandt.com

Agradecemos o seu compromisso. Sua atuação ética e segura é o que nos permite continuar inovando com confiança.

Seja bem-vindo(a) à CI&T. Vamos construir um futuro digital seguro, juntos.