Integridade, privacidade e segurança por princípio

• Qualidade e satisfação: entregar produtos e serviços que atendam aos requisitos dos clientes, à legislação e às normas aplicáveis, medindo a satisfação e promovendo a melhoria contínua dos processos por meio do Escritório de Processos (MTRIX) e da metodologia PROTRIX.
• Proteção de dados pessoais: tratar dados pessoais — inclusive dados sensíveis de saúde — apenas para finalidades legítimas, específicas e informadas, com base legal adequada, pelo tempo necessário, com registro em logs de tratamento e respeito integral aos direitos dos titulares previstos na LGPD (Lei nº 13.709/2018).
• Segurança da informação: assegurar a confidencialidade, integridade, disponibilidade e autenticidade das informações sob nossa responsabilidade, com controles técnicos, administrativos e físicos proporcionais aos riscos, gestão de incidentes e continuidade de negócios.
• Integridade e anticorrupção: atuar com respeito às leis, em especial a Lei Anticorrupção (12.846/2013) e a Lei Antitruste (12.529/2011), com tolerância zero a fraudes, suborno, vantagens indevidas e conflitos de interesse, e com canal de denúncias acessível e protegido contra retaliação.
• Pessoas, saúde e segurança: proporcionar um ambiente de trabalho asseado, organizado e seguro, com respeito, diversidade, desenvolvimento e acesso dos colaboradores aos gestores e ao Compliance Officer.
• Meio ambiente e sociedade (ESG): conservar recursos naturais, reduzir impactos ambientais ao longo da cadeia de produção e priorizar doações e patrocínios em educação, cultura, esporte, tecnologia e projetos sociais, sempre com aprovação do compliance.
• Inteligência artificial responsável: desenvolver e usar IA com supervisão humana, transparência, explicabilidade, privacidade desde a concepção e prevenção de vieses — a decisão final é sempre do profissional.
• Governança e melhoria contínua: manter comitês permanentes de Compliance, Proteção de Dados e Segurança e Qualidade, analisar riscos periodicamente, promover treinamentos obrigatórios (Trix Academy), garantir controles contábeis fiéis e aplicar medidas disciplinares com pronta interrupção de irregularidades e tempestiva remediação de danos.

Versão 1.0 (minuta, setembro de 2026) — aprovação prevista: Diretoria Executiva e Comitês de Compliance, Proteção de Dados e Segurança e Qualidade. Esta política integrada consolida as políticas específicas listadas abaixo, que prevalecem em seus temas e devem ser lidas na íntegra.