Segurança Cibernética

Objetivo. A Trocka mantém Política de Segurança Cibernética com o propósito de preservar a confidencialidade, a integridade e a disponibilidade dos dados e dos sistemas de informação utilizados na condução de suas atividades, fortalecendo a sua capacidade de prevenir e detectar incidentes cibernéticos e de reduzir vulnerabilidades. A proteção e a privacidade dos dados de clientes refletem os valores da Instituição e reafirmam o compromisso com a melhoria contínua do processo de proteção de dados.

Abrangência. A Política aplica-se a toda a Trocka e a todos os seus funcionários, parceiros e prestadores de serviços terceirizados, abrangendo as informações da Instituição em todo o seu ciclo de vida e em qualquer meio de armazenamento ou comunicação. Alcança igualmente os sistemas e o ambiente computacional empregados na prestação de serviços de ativos virtuais, na modalidade de intermediação, e é dimensionada ao porte, ao perfil de risco, ao modelo de negócio e à natureza das operações da Instituição.

Princípios e diretrizes. A Trocka orienta a sua atuação em segurança cibernética por princípios e diretrizes de alto nível, entre os quais: prevenção, detecção, resposta e recuperação diante de incidentes cibernéticos; gestão de acessos sob o princípio do menor privilégio, com autenticação reforçada nos acessos sensíveis; classificação e proteção da informação segundo critérios de confidencialidade, integridade e disponibilidade; proteção de dados pessoais, em conformidade com a legislação aplicável; continuidade de negócios, com planos e testes periódicos para cenários de incidentes cibernéticos; gestão e tratamento de incidentes, inclusive os reportados por prestadores de serviços; cultura e conscientização em segurança, por meio de programas recorrentes de treinamento; e exigência de observância desta Política pelos prestadores de serviços terceirizados contratados.

Papéis e responsabilidades. A governança da segurança cibernética tem como responsável o diretor estatutário designado perante o Banco Central do Brasil para esta Política e para a execução do plano de ação e de resposta a incidentes. A Diretoria compromete-se com a melhoria contínua dos procedimentos e controles e os aprecia, no mínimo, anualmente. O cumprimento da Política é responsabilidade de todos os funcionários, parceiros e prestadores de serviços terceirizados.

Compromissos com o cliente. A Trocka coleta as informações de seus clientes de forma ética e legal, para finalidades específicas e previamente informadas, permitindo o seu acesso apenas a pessoas autorizadas. Exige dos prestadores contratados o cumprimento de suas diretrizes de segurança e privacidade. A Instituição mantém, ainda, o compromisso de orientar seus clientes e usuários quanto aos cuidados no uso de produtos e serviços financeiros e de comunicar tempestivamente eventuais incidentes relevantes, na forma da regulamentação em vigor.

Base normativa: Resolução BCB nº 520, de 10 de novembro de 2025, art. 43, caput e inciso IX, e §§ 1º e 3º; e Resolução BCB nº 85, de 8 de abril de 2021, alterada pela Resolução BCB nº 538, de 2025.