Política Do Grupo - Segurança Da Informação
Última atualização: Novembro de 2026
Versão: 1.4
Introdução
Como uma empresa moderna e voltada para o futuro, a Wise reconhece a importância de manter seus negócios operando de forma segura, contínua e resiliente, em benefício de seus clientes, colaboradores, acionistas e demais partes interessadas.
Para apoiar esse compromisso, a Wise mantém um sistema de gestão de segurança da informação alinhado a padrões e práticas reconhecidos internacionalmente, incluindo a ISO/IEC 27001. Esse modelo orienta a adoção de controles, processos e mecanismos de governança voltados à proteção das informações, à gestão de riscos cibernéticos e à continuidade dos serviços.
Em atenção aos requisitos do mercado brasileiro e às obrigações regulatórias locais, em especial à Resolução BCB nº 85, a Wise complementa sua estrutura global com medidas e diretrizes aplicáveis ao contexto regulatório brasileiro. Essas medidas abrangem, entre outros aspectos, a proteção da confidencialidade, integridade e disponibilidade das informações, a capacitação contínua, a gestão de terceiros, a realização de testes de segurança e elaboração de relatórios anuais sobre a eficácia das práticas de segurança adotadas, a resposta a incidentes e a supervisão por instâncias de governança apropriadas.
Escopo
A Política de Segurança Cibernética da Wise estabelece diretrizes e requisitos obrigatórios de segurança aplicáveis às operações da Wise e reforça que a segurança é parte integrante de sua estrutura de governança. A governança de segurança é coordenada por equipes especializadas, em cooperação com as demais áreas da organização, com o objetivo de orientar, implementar e aprimorar medidas de segurança proporcionais aos riscos do negócio.
Essa política se aplica à Wise Payments Ltd e às suas subsidiárias, observadas as adaptações necessárias para atender exigências legais e regulatórias locais. Determinadas instruções, padrões e procedimentos internos relacionados à implementação desses requisitos são de uso interno e não se destinam ao compartilhamento público.
Na Wise, as medidas de segurança são orientadas por princípios de prevenção, monitoramento, preparação, resposta e recuperação, sempre com base em avaliação de riscos e em conformidade com obrigações legais e regulatórias aplicáveis.
Princípios
- A Wise adota medidas de segurança proporcionais à natureza de suas atividades, aos riscos identificados e à necessidade de proteger dados, sistemas, serviços e operações críticas.
- A Wise busca preservar a confidencialidade, a integridade e a disponibilidade das informações de clientes, colaboradores e parceiros, por meio de controles técnicos, organizacionais e administrativos adequados.
- A Wise mantém controles voltados, entre outros temas, à gestão de acessos, proteção de ativos e ambientes tecnológicos, classificação da informação, criptografia, monitoramento de segurança, prevenção e resposta a incidentes, gestão de vulnerabilidades, testes de segurança, continuidade de negócios e resiliência operacional.
- A Wise adota processos para prevenção, detecção, tratamento e recuperação de incidentes de segurança cibernética, incluindo mecanismos de escalonamento, comunicação e análise, conforme apropriado.
- A Wise promove programas de conscientização e treinamento em segurança da informação e segurança cibernética, de forma compatível com as responsabilidades de seus colaboradores e com os riscos de suas atividades.
- A Wise fornece aos clientes e usuários informações sobre precauções de segurança na utilização de seus produtos e serviços.
- A Wise estabelece requisitos de segurança aplicáveis à contratação e ao acompanhamento de terceiros relevantes, levando em conta os riscos associados aos serviços prestados.
- A Wise realiza avaliações, verificações e testes de segurança de forma periódica, com o objetivo de apoiar a melhoria contínua de seus controles e processos.
- A Wise mantém processos para identificar atividades suspeitas, ilícitas ou fraudulentas e adota medidas apropriadas para investigação, contenção e resposta, incluindo a preservação de informações quando aplicável.
- A Wise requer que incidentes relevantes de segurança sejam reportados por seus colaboradores de acordo com os procedimentos internos aplicáveis.
- A Wise busca assegurar a continuidade de funções críticas de negócio e manter planos de continuidade e recuperação compatíveis com a relevância de seus serviços e operações.
- A Wise mantém mecanismos de governança e supervisão para o gerenciamento da segurança cibernética, incluindo revisão periódica de políticas e reporte às instâncias competentes da organização nos termos da regulamentação aplicável.
- A Wise desenvolve iniciativas para o compartilhamento de informações sobre incidentes relevantes com outras instituições autorizadas a funcionar pelo Banco Central do Brasil, observados o dever de sigilo e as exigências legais, regulatórias e contratuais cabíveis.