Aprovado em 28/01/2026 — revisão em 02/02/2026
A Dental Uni é uma cooperativa de planos odontológicos, que possui em torno de 20 mil empresas clientes, sendo 1,5 milhão de beneficiários, e 15 mil pontos de atendimentos com uma ampla rede de profissionais da odontologia altamente capacitados a promover saúde bucal com qualidade, oferecendo conveniência aos beneficiários e com destaque a abrangência nacional nos serviços oferecidos pela operadora.
Sua completa infraestrutura conta com quase 200 funcionários, além de unidades administrativas, de atendimento a beneficiários e dentistas, Postos de Atendimento a Beneficiários - PABs disponíveis em algumas empresas contratantes, e clínica de atendimento de urgências odontológicas, demonstra o compromisso em prestar um atendimento de qualidade e o compromisso com o bem-estar dos beneficiários, empresas clientes e dentistas prestadores.
Guiada pelos valores da Cooperação, Segurança, Ética, Excelência, Credibilidade e Responsabilidade, a Dental Uni busca oferecer serviços de qualidade e com preços acessíveis, a fim de propiciar a saúde bucal e o bem-estar para um número cada vez maior de pessoas.
Nossa missão é promover a saúde bucal criando sorrisos.
Nossa visão é ser a primeira escolha em planos odontológicos.
Nosso propósito é unir pessoas pelo sorriso.
Nossos valores são pautados na:
Credibilidade
Atuamos com credibilidade junto a clientes, colaboradores, fornecedores e cirurgiões dentistas.
Inovação
Mantemos atitude permanente de inovação em processos e atendimento ao cliente.
Comprometimento
Comprometimento dos colaboradores e cirurgiões-dentistas na busca da excelência na prestação do serviço.
Valorização
Valorização das pessoas com respeito e meritocracia.
Integridade
Integridade no cumprimento das normas e procedimentos em todos os níveis da empresa.
Comunicação
Comunicação clara, transparente e precisa entre todos os relacionados da empresa.
A Política de Respostas a Incidentes de Segurança visa definir um conjunto de procedimentos, papéis e responsabilidades para detectar, responder, conter e se recuperar de incidentes de segurança da informação de maneira organizada e eficaz. O objetivo principal é minimizar os impactos operacionais, financeiro e de reputação da Dental Uni.
O âmbito de aplicação da Política de Respostas a Incidentes de Segurança, delineia os limites e a extensão para os quais as diretrizes, princípios e medidas de segurança são destinados, incluindo sistemas, redes e instalações da Dental Uni. As partes envolvidas na aplicação da política institucional são os administradores (conselhos, presidência, diretores) gestores e colaboradores, cirurgiões-dentistas, clientes, representantes, fornecedores e quaisquer prestadores de serviços da Dental Uni Cooperativa Odontológica.
O CSIRT (Computer Security Incident Response Team) é a equipe central responsável por executar a Política de Respostas a Incidentes de Segurança.
| Papel | Responsabilidade |
|---|---|
| Líder do CSIRT | Gerencia o incidente, toma decisões de contenção de alto nível e supervisiona a comunicação; |
| Analista de Segurança | Coleta de evidências, análise técnica da causa raiz (root cause) e implementação das ações de contenção; |
| Comunicação/Jurídico | Gerencia a comunicação interna e externa (mídia, clientes, autoridades regulatórias etc.) e garante a conformidade legal (LGPD/ANPD); |
| TI/Sistemas | Executa a contenção técnica, isola sistemas, aplica patches de emergência e realiza a recuperação de backups; |
| Administradores | Responsável pela aprovação de recursos e autorização para ações de alto impacto (desligamento de sistemas críticos); |
Todo evento de segurança deve ser classificado em uma das categorias abaixo para definir a resposta apropriada:
| Criticidade | Descrição | Tempo Máximo de Contenção (SLA) | Exemplo |
|---|---|---|---|
| CRÍTICA NÍVEL 1 | Comprometimento da confidencialidade, integridade ou disponibilidade de dados críticos ou pessoais (LGPD). Impacto imediato no negócio; | 4 horas | Ataque de Ransomware, Vazamento de Dados de Clientes; |
| ALTA NÍVEL 2 | Comprometimento de sistemas não críticos ou dados não pessoais. Falha que pode escalar para Crítica; | 24 horas | Ataque DDoS, Intrusão em redes de testes; |
| MÉDIA NÍVEL 3 | Tentativas falhas de ataque, violações de política que requerem investigação; | 24 horas | Tentativa de Phishing em massa bloqueada, SCAN de vulnerabilidade não autorizado; |
A Política de Respostas a Incidentes de Segurança deve seguir as seis fases do ciclo de vida:
O objetivo é isolar o sistema afetado para limitar os danos.
Essa Política entra em vigor na data de sua aprovação pelo Conselho de Administração da Dental Uni Cooperativa Odontológica. A revisão e atualização desta política serão realizadas a cada (2) dois anos a partir da data de vigência, garantindo que ela permaneça alinhada com as práticas e padrões atuais de segurança da informação.
As consequências em caso de descumprimento destas diretrizes serão tratadas conforme a respectiva gravidade do descumprimento. Qualquer exceção a esta política deverão ser submetidas para aprovação pela Diretoria e Gerência Executiva da operadora.
| Sequência | Data da Aprovação | Aprovado por: |
|---|---|---|
| 00 | 28/01/2026 | Aprovação pelo Comitê de Gestão |
| 01 | 02/02/2026 | Aprovação Conselho de Administração |