{"id":39701,"date":"2026-10-10T21:57:30","date_gmt":"2026-10-10T21:57:30","guid":{"rendered":"https:\/\/metachannelcorp.com\/politica-de-seguranca\/"},"modified":"2026-10-10T21:57:30","modified_gmt":"2026-10-10T21:57:30","slug":"politica-de-seguranca","status":"publish","type":"page","link":"https:\/\/metachannelcorp.com\/pt\/politica-de-seguranca\/","title":{"rendered":"Pol\u00edtica de Seguran\u00e7a"},"content":{"rendered":"<div class=\"meta\">Ref.: MCC-PSI-01\u00a0 \u00b7 \u00daltima atualiza\u00e7\u00e3o: 1 de abril de 2026<br \/>\nmetachannelcorp.com \u00b7\u00a0<a href=\"mailto:privacidad@metachannelcorp.com\">privacidad@metachannelcorp.com<\/a><\/div>\n<p>A META Channel Corporation Limited \u00e9 uma Praxis House de execu\u00e7\u00e3o regulat\u00f3ria, jur\u00eddica e tecnol\u00f3gica. A nossa atividade exige que os sistemas de informa\u00e7\u00e3o que suportam a nossa opera\u00e7\u00e3o, bem como os dados dos nossos clientes, colaboradores e institui\u00e7\u00f5es associadas, sejam geridos com o m\u00e1ximo rigor. A presente pol\u00edtica estabelece os princ\u00edpios, quadros de refer\u00eancia e compromissos que regem a seguran\u00e7a da informa\u00e7\u00e3o na META Channel Corporation Limited.<\/p>\n<p>Enquanto organiza\u00e7\u00e3o que presta assessoria e executa projetos de conformidade regulat\u00f3ria no \u00e2mbito do ecossistema normativo europeu, aplicamos internamente os mesmos padr\u00f5es que exigimos e proporcionamos aos nossos clientes. A coer\u00eancia entre o que executamos para terceiros e o que aplicamos em casa n\u00e3o \u00e9 opcional: \u00e9 a condi\u00e7\u00e3o da nossa credibilidade.<\/p>\n<h2>1. Quadros normativos de refer\u00eancia<\/h2>\n<p>A gest\u00e3o da seguran\u00e7a da informa\u00e7\u00e3o na META Channel Corporation Limited est\u00e1 alinhada com os seguintes quadros normativos e normas internacionais:<\/p>\n<table>\n<tbody>\n<tr>\n<td>RGPD (UE) 2016\/679<\/td>\n<td>Quadro fundamental para a prote\u00e7\u00e3o de dados pessoais. Estabelece as obriga\u00e7\u00f5es de seguran\u00e7a t\u00e9cnica e organizativa previstas nos artigos 25.\u00ba (prote\u00e7\u00e3o de dados desde a conce\u00e7\u00e3o) e 32.\u00ba (seguran\u00e7a do tratamento).<\/td>\n<\/tr>\n<tr>\n<td>NIS2 (UE) 2022\/2555<\/td>\n<td>Diretiva relativa \u00e0 ciberseguran\u00e7a na Uni\u00e3o Europeia. A META Channel Corporation Limited adota os seus princ\u00edpios de gest\u00e3o do risco como quadro de refer\u00eancia operacional e como base para capacitar os clientes que apoiamos no seu cumprimento.<\/td>\n<\/tr>\n<tr>\n<td>DORA (UE) 2022\/2554<\/td>\n<td>Regulamento relativo \u00e0 resili\u00eancia operacional digital do setor financeiro. Aplica-se diretamente a numerosos clientes da META Channel Corporation Limited nos setores fintech, tokeniza\u00e7\u00e3o e litigation finance. Adotamos os seus princ\u00edpios como refer\u00eancia interna e modelo de implementa\u00e7\u00e3o.<\/td>\n<\/tr>\n<tr>\n<td>ISO\/IEC 27001:2022<\/td>\n<td>Norma internacional para Sistemas de Gest\u00e3o da Seguran\u00e7a da Informa\u00e7\u00e3o (SGSI). Quadro de refer\u00eancia para a identifica\u00e7\u00e3o de ativos, a avalia\u00e7\u00e3o de riscos, a implementa\u00e7\u00e3o de controlos e a melhoria cont\u00ednua.<\/td>\n<\/tr>\n<tr>\n<td>AI Act (UE) 2024\/1689<\/td>\n<td>Quadro regulamentar europeu para os sistemas de intelig\u00eancia artificial (Regulamento da Intelig\u00eancia Artificial). A META Channel Corporation Limited gere os seus sistemas e ferramentas de IA de acordo com os princ\u00edpios de transpar\u00eancia, supervis\u00e3o humana e minimiza\u00e7\u00e3o do risco, antecipando os requisitos aplic\u00e1veis aos seus clientes.<\/td>\n<\/tr>\n<tr>\n<td>LOPDGDD (LO 3\/2018)<\/td>\n<td>Complemento espanhol do RGPD (Lei Org\u00e2nica espanhola de prote\u00e7\u00e3o de dados pessoais e garantia dos direitos digitais). Aplic\u00e1vel ao tratamento de dados realizado a partir do territ\u00f3rio espanhol, incluindo as opera\u00e7\u00f5es da META Channel Corporation Limited em Tenerife e Madrid.<\/td>\n<\/tr>\n<tr>\n<td>Data Protection Act 2018 (IE)<\/td>\n<td>Quadro de prote\u00e7\u00e3o de dados da Rep\u00fablica da Irlanda. Aplic\u00e1vel \u00e0 META Channel Corporation Limited enquanto entidade constitu\u00edda na Irlanda ao abrigo do Companies Act 2014 (lei irlandesa das sociedades).<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>2. Princ\u00edpios fundamentais de seguran\u00e7a<\/h2>\n<table>\n<tbody>\n<tr>\n<td>Confidencialidade<\/td>\n<td>Apenas o pessoal autorizado acede aos dados e informa\u00e7\u00f5es da META Channel Corporation Limited, dos seus clientes e colaboradores. O acesso \u00e9 gerido atrav\u00e9s de controlo baseado em fun\u00e7\u00f5es e do princ\u00edpio do privil\u00e9gio m\u00ednimo. Todo o pessoal e colaboradores com acesso aos sistemas est\u00e3o sujeitos a um dever de sigilo por tempo indeterminado.<\/td>\n<\/tr>\n<tr>\n<td>Integridade<\/td>\n<td>Os dados e informa\u00e7\u00f5es geridos pela META Channel Corporation Limited mant\u00eam-se exatos, completos e coerentes. S\u00e3o aplicados controlos para detetar e corrigir altera\u00e7\u00f5es n\u00e3o autorizadas em documentos, processos e sistemas de gest\u00e3o.<\/td>\n<\/tr>\n<tr>\n<td>Disponibilidade<\/td>\n<td>Os sistemas e informa\u00e7\u00f5es cr\u00edticos para a opera\u00e7\u00e3o da META Channel Corporation Limited est\u00e3o acess\u00edveis ao pessoal autorizado sempre que necess\u00e1rio. S\u00e3o mantidos planos de conting\u00eancia e procedimentos de recupera\u00e7\u00e3o em caso de incidente.<\/td>\n<\/tr>\n<tr>\n<td>Prote\u00e7\u00e3o de dados desde a conce\u00e7\u00e3o e por defeito<\/td>\n<td>Nos termos do artigo 25.\u00ba do RGPD, a prote\u00e7\u00e3o de dados pessoais \u00e9 integrada desde a conce\u00e7\u00e3o de qualquer novo processo, sistema ou produto. A configura\u00e7\u00e3o por defeito de todos os sistemas garante o n\u00edvel m\u00e1ximo de privacidade sem necessidade de interven\u00e7\u00e3o do titular dos dados.<\/td>\n<\/tr>\n<tr>\n<td>Resili\u00eancia operacional<\/td>\n<td>A META Channel Corporation Limited gere as suas depend\u00eancias tecnol\u00f3gicas com crit\u00e9rios de resili\u00eancia: identifica\u00e7\u00e3o dos ativos cr\u00edticos, avalia\u00e7\u00e3o dos fornecedores tecnol\u00f3gicos, planos de continuidade e capacidade de recupera\u00e7\u00e3o em caso de interrup\u00e7\u00f5es ou ciberincidentes.<\/td>\n<\/tr>\n<tr>\n<td>Responsabilidade<\/td>\n<td>Nos termos do artigo 5.\u00ba, n.\u00ba 2, do RGPD, a META Channel Corporation Limited n\u00e3o s\u00f3 cumpre as obriga\u00e7\u00f5es de seguran\u00e7a como est\u00e1 em condi\u00e7\u00f5es de demonstrar esse cumprimento a qualquer momento. A documenta\u00e7\u00e3o, os registos e os procedimentos internos constituem a prova desse compromisso.<\/td>\n<\/tr>\n<tr>\n<td>Melhoria cont\u00ednua<\/td>\n<td>A META Channel Corporation Limited rev\u00ea periodicamente a efic\u00e1cia dos seus controlos, atualiza os seus procedimentos perante altera\u00e7\u00f5es normativas ou tecnol\u00f3gicas e aplica as li\u00e7\u00f5es aprendidas com incidentes e exerc\u00edcios de revis\u00e3o.<\/td>\n<\/tr>\n<tr>\n<td>Proporcionalidade<\/td>\n<td>Os controlos de seguran\u00e7a s\u00e3o implementados na propor\u00e7\u00e3o do risco real de cada tratamento e ativo. N\u00e3o se admite nem o excesso nem a insufici\u00eancia de medidas: a seguran\u00e7a deve ser adequada, eficaz e operacionalmente sustent\u00e1vel.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>3. Medidas t\u00e9cnicas e organizativas aplicadas<\/h2>\n<p>A META Channel Corporation Limited aplica as seguintes medidas, nos termos do artigo 32.\u00ba do RGPD, tendo em conta as t\u00e9cnicas mais avan\u00e7adas, os custos de aplica\u00e7\u00e3o e a natureza, o \u00e2mbito e as finalidades do tratamento:<\/p>\n<h3>Cifragem e comunica\u00e7\u00f5es seguras<\/h3>\n<ul>\n<li>Cifragem em tr\u00e2nsito atrav\u00e9s de TLS 1.2\/1.3 em todas as comunica\u00e7\u00f5es web (HTTPS).<\/li>\n<li>Cifragem em repouso nos sistemas de armazenamento em que s\u00e3o tratados dados pessoais.<\/li>\n<li>Comunica\u00e7\u00f5es internas atrav\u00e9s de canais cifrados. Proibi\u00e7\u00e3o de transmitir dados sens\u00edveis por canais n\u00e3o cifrados.<\/li>\n<\/ul>\n<h3>Controlo de acesso e autentica\u00e7\u00e3o<\/h3>\n<ul>\n<li>Autentica\u00e7\u00e3o de dois fatores (2FA) obrigat\u00f3ria para aceder a sistemas com dados pessoais.<\/li>\n<li>Princ\u00edpio do privil\u00e9gio m\u00ednimo: cada utilizador acede exclusivamente aos dados necess\u00e1rios \u00e0s suas fun\u00e7\u00f5es.<\/li>\n<li>Revis\u00e3o peri\u00f3dica de permiss\u00f5es e revoga\u00e7\u00e3o imediata de acessos em caso de altera\u00e7\u00e3o ou cessa\u00e7\u00e3o do v\u00ednculo.<\/li>\n<\/ul>\n<h3>Gest\u00e3o de fornecedores e subcontratantes<\/h3>\n<ul>\n<li>Contratos de subcontrata\u00e7\u00e3o (artigo 28.\u00ba do RGPD) celebrados com todos os fornecedores que acedem a dados pessoais.<\/li>\n<li>Avalia\u00e7\u00e3o pr\u00e9via dos fornecedores tecnol\u00f3gicos em mat\u00e9ria de seguran\u00e7a e conformidade normativa.<\/li>\n<li>Transfer\u00eancias internacionais cobertas por mecanismos adequados, nos termos do Cap\u00edtulo V do RGPD.<\/li>\n<\/ul>\n<h3>Gest\u00e3o de incidentes e viola\u00e7\u00f5es de dados<\/h3>\n<ul>\n<li>Protocolo interno de resposta a viola\u00e7\u00f5es de seguran\u00e7a, ativado nas primeiras 4 horas.<\/li>\n<li>Notifica\u00e7\u00e3o \u00e0 DPC (Data Protection Commission, autoridade irlandesa de prote\u00e7\u00e3o de dados) e\/ou \u00e0 AEPD (autoridade espanhola de prote\u00e7\u00e3o de dados) no prazo m\u00e1ximo de 72 horas, quando exig\u00edvel.<\/li>\n<li>Registo interno de todos os incidentes, sujeitos ou n\u00e3o a notifica\u00e7\u00e3o, nos termos do artigo 33.\u00ba, n.\u00ba 5, do RGPD.<\/li>\n<li>Procedimento documentado de comunica\u00e7\u00e3o aos titulares dos dados afetados quando o risco for elevado.<\/li>\n<\/ul>\n<h3>Continuidade e resili\u00eancia<\/h3>\n<ul>\n<li>C\u00f3pias de seguran\u00e7a peri\u00f3dicas dos sistemas e dados cr\u00edticos, com verifica\u00e7\u00e3o de integridade.<\/li>\n<li>Procedimentos de recupera\u00e7\u00e3o em caso de falhas tecnol\u00f3gicas ou ciberincidentes.<\/li>\n<li>Avalia\u00e7\u00e3o das depend\u00eancias tecnol\u00f3gicas cr\u00edticas e planos de conting\u00eancia para a indisponibilidade de fornecedores.<\/li>\n<\/ul>\n<h3>Forma\u00e7\u00e3o e sensibiliza\u00e7\u00e3o<\/h3>\n<ul>\n<li>Todo o pessoal e colaboradores com acesso aos sistemas recebem informa\u00e7\u00e3o sobre as suas obriga\u00e7\u00f5es em mat\u00e9ria de seguran\u00e7a.<\/li>\n<li>Atualiza\u00e7\u00e3o peri\u00f3dica sobre amea\u00e7as relevantes e boas pr\u00e1ticas de ciberseguran\u00e7a.<\/li>\n<li>Dever de confidencialidade por tempo indeterminado, formalizado contratualmente.<\/li>\n<\/ul>\n<h2>4. Avalia\u00e7\u00f5es de impacto e an\u00e1lise de risco<\/h2>\n<p>A META Channel Corporation Limited realiza avalia\u00e7\u00f5es de impacto sobre a prote\u00e7\u00e3o de dados (AIPD\/DPIA), nos termos do artigo 35.\u00ba do RGPD, para os tratamentos suscet\u00edveis de implicar um elevado risco para os direitos e liberdades dos titulares dos dados. A an\u00e1lise de risco \u00e9 efetuada antes do in\u00edcio de qualquer novo tratamento ou de qualquer altera\u00e7\u00e3o substancial de um tratamento existente.<\/p>\n<p>A metodologia de an\u00e1lise de risco aplicada baseia-se nos crit\u00e9rios do Comit\u00e9 Europeu para a Prote\u00e7\u00e3o de Dados (CEPD\/EDPB) e nos princ\u00edpios da norma ISO\/IEC 27005 sobre gest\u00e3o do risco de seguran\u00e7a da informa\u00e7\u00e3o. Os resultados de cada avalia\u00e7\u00e3o s\u00e3o documentados e conservados como parte do sistema de responsabilidade da META Channel Corporation Limited.<\/p>\n<h2>5. Coer\u00eancia regulat\u00f3ria: o que aplicamos \u00e9 o que executamos<\/h2>\n<p>A META Channel Corporation Limited presta assessoria e executa projetos de conformidade ao abrigo dos quadros regulat\u00f3rios europeus mais exigentes: RGPD, NIS2, DORA, AI Act, MiCA e os quadros de ciberseguran\u00e7a do ENS (Esquema Nacional de Seguridad, quadro espanhol de seguran\u00e7a para o setor p\u00fablico). A nossa credibilidade como Praxis House de execu\u00e7\u00e3o regulat\u00f3ria assenta numa premissa que n\u00e3o admite exce\u00e7\u00f5es: aplicamos internamente, com rigor, os mesmos padr\u00f5es que proporcionamos aos nossos clientes.<\/p>\n<p>Isto significa que, quando um cliente nos confia um projeto de adapta\u00e7\u00e3o \u00e0 NIS2 ou de implementa\u00e7\u00e3o de um quadro DORA, sabe que a equipa que o executa j\u00e1 trabalha segundo esses princ\u00edpios. N\u00e3o vendemos uma conformidade que n\u00e3o praticamos. Esta coer\u00eancia \u00e9, em si mesma, uma garantia para os nossos clientes e parceiros institucionais.<\/p>\n<h2>6. Revis\u00e3o, atualiza\u00e7\u00e3o e contacto<\/h2>\n<p>Esta pol\u00edtica \u00e9 revista, no m\u00ednimo, anualmente e sempre que ocorra uma altera\u00e7\u00e3o normativa relevante, um incidente significativo ou uma modifica\u00e7\u00e3o substancial dos sistemas ou tratamentos da META Channel Corporation Limited. A vers\u00e3o em vigor \u00e9 sempre a publicada em\u00a0<a href=\"https:\/\/metachannelcorp.com\/pt\/politica-de-seguranca\/\">metachannelcorp.com\/pt\/politica-de-seguranca\/<\/a>.<\/p>\n<p>Para qualquer quest\u00e3o relativa a esta pol\u00edtica ou para comunicar uma vulnerabilidade ou incidente de seguran\u00e7a:\u00a0<a href=\"mailto:privacidad@metachannelcorp.com\">privacidad@metachannelcorp.com<\/a><\/p>\n<p>Autoridades de controlo competentes:\u00a0<a href=\"https:\/\/www.dataprotection.ie\/\" target=\"_blank\" rel=\"noopener\">Data Protection Commission (DPC) \u2014 Irlanda<\/a>\u00a0\u00b7\u00a0<a href=\"https:\/\/www.aepd.es\/\" target=\"_blank\" rel=\"noopener\">Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD)<\/a><a href=\"https:\/\/www.enisa.europa.eu\/\" target=\"_blank\" rel=\"noopener\"><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ref.: MCC-PSI-01\u00a0 \u00b7 \u00daltima atualiza\u00e7\u00e3o: 1 de abril de 2026 metachannelcorp.com \u00b7\u00a0privacidad@metachannelcorp.com A META Channel Corporation Limited \u00e9 uma Praxis House de execu\u00e7\u00e3o regulat\u00f3ria, jur\u00eddica e tecnol\u00f3gica. A nossa atividade exige que os sistemas de informa\u00e7\u00e3o que suportam a nossa opera\u00e7\u00e3o, bem como os dados dos nossos clientes, colaboradores e institui\u00e7\u00f5es associadas, sejam geridos com [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-39701","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/metachannelcorp.com\/pt\/wp-json\/wp\/v2\/pages\/39701","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/metachannelcorp.com\/pt\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/metachannelcorp.com\/pt\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/metachannelcorp.com\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/metachannelcorp.com\/pt\/wp-json\/wp\/v2\/comments?post=39701"}],"version-history":[{"count":0,"href":"https:\/\/metachannelcorp.com\/pt\/wp-json\/wp\/v2\/pages\/39701\/revisions"}],"wp:attachment":[{"href":"https:\/\/metachannelcorp.com\/pt\/wp-json\/wp\/v2\/media?parent=39701"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}