Acesso Rápido

Perguntas Frequentes

Fale com a gente 24h por dia pelo WhatsApp sempre que precisar. É prático e ágil!.

Abrir WhatsApp Web

Ou escaneie o código no celular:

Fale com a gente 24h por dia pelo WhatsApp sempre que precisar. É prático e ágil!

Abrir WhastApp

Baixe o APP

Baixe o app nas lojas:

Ou escaneie o código no celular:

Baixe o APP

Investimento

Atendimento em Libras

Este canal é para atendimento especializado em Libras por chamada de vídeo e é exclusivo às pessoas com deficiência auditiva.

Atendimento de 2ª à Sábado, das 08h às 20h, Domingos e Feriados: Fechado

A partir deste momento a sua imagem será gravada para fins de atendimento das suas necessidades.

Acessar Canal

Este canal é para atendimento especializado em Libras por chamada de vídeo e é exclusivo às pessoas com deficiência auditiva.

Atendimento de 2ª à Sábado, das 08h às 20h, Domingos e Feriados: Fechado

A partir deste momento a sua imagem será gravada para fins de atendimento das suas necessidades.

Acessar Canal

Canal de Denúncias

Comunicado a respeito do Telemarketing Ativo

O PAN, reforçando o compromisso assumido com os seus clientes, órgãos de proteção aos consumidores e Anatel, vem adotando todas as medidas necessárias para coibir a prática de abordagem abusiva referente à oferta de produtos e serviços, em conformidade com todas as diretrizes e normas legais vigentes, em especial o Despacho 25/2022 da SENACON e o Ato 10.413 da ANATEL. O PAN se mantém a disposição para eventuais dúvidas ou esclarecimentos que forem necessários através dos nossos canais de atendimento.

Comunicado a respeito do Telemarketing Ativo

Contatos

Cartão de Crédito, Cartão de Crédito Consignado, Conta Digital/Serviços e Adquirência (Maquininha)

Capitais
4003 0101
Demais localidades
0800 888 0101
2ª a Sábado das 8h às 22h (Cartão)
24h por dia (Conta)

SAC:

0800 776 8000
24h todos os dias

Empréstimo Consignado, Financiamento de Veículos, Consórcio e Imobiliário

Capitais
4002 1687
Demais localidades
0800 775 8686
2ª a 6ª das 8h às 21h
Sábados das 9h às 15h

Deficientes auditivos e de fala:

0800 776 2200

Cartão de Crédito, Cartão de Crédito Consignado, Conta Digital/Serviços e Adquirência (Maquininha)

Capitais
4003 0101
Demais localidades
0800 888 0101
2ª a Sábado das 8h às 22h (Cartão)
24h por dia (Conta)

SAC:

0800 776 8000
24h todos os dias

Empréstimo Consignado, Financiamento de Veículos, Consórcio e Imobiliário

Capitais
4002 1687
Demais localidades
0800 775 8686
2ª a 6ª das 8h às 21h
Sábados das 9h às 15h

Deficientes auditivos e de fala:

0800 776 2200

Área do Cliente

Abrir Conta

POLÍTICA CORPORATIVA DE SEGURANÇA DA INFORMAÇÃO E CIBERNÉTICA RESUMO

OBJETIVOS

A Política Corporativa de Segurança da Informação e Cibernética do PAN (“Política”) tem por objetivo definir as diretrizes, as responsabilidades e os princípios que serão observados pelo Banco PAN S.A. (“Banco”, “PAN” ou “Companhia”) e suas Controladas (em conjunto “Grupo PAN”), conforme aplicável. A Política foi elaborada em linha com as legislações, regulamentações e políticas internas e com as melhores práticas de mercado, considerando a natureza e a complexidade das operações, dos produtos, dos serviços, das atividades, dos processos, dos sistemas e dos requisitos do PAN. Ela é aplicável ao Grupo PAN e é subordinada às regras do Sistema Financeiro Nacional, assim como aos seus administradores, colaboradores e prestadores de serviços terceirizados.

Política é baseada em quatro princípios-chave:

Confidencialidade: garantir que somente pessoas autorizadas tenham acesso às informações e aos ativos da informação que necessitam no âmbito de suas atividades;
Integridade: assegurar a veracidade e a totalidade das informações e os métodos de execução física ou lógica, protegendo a informação, na guarda ou transmissão, contra alterações indevidas, intencionais ou acidentais;
Disponibilidade: garantir que os usuários autorizados obtenham acesso às informações e aos ativos da informação correspondentes, sempre que necessário; e
Autenticidade: assegurar a identificação do autor da informação e os meios com que a informação foi processada, de modo que quando necessário, sejam comprováveis e rastreáveis.

O Gerenciamento de Segurança da Informação no PAN é formado por uma estrutura compatível com a natureza, com o porte, com a complexidade, com o perfil de risco e com o modelo de negócios, e tem o objetivo de assegurar o efetivo gerenciamento dos riscos de segurança da informação e cibernéticos, contando com áreas responsáveis pela governança, riscos e conformidade de segurança da informação, operação de segurança da informação, privacidade e proteção de dados, prevenção à fraudes, inspetoria e inteligência corporativa.

DIRETRIZES CORPORATIVAS

Os processos e controles de Segurança da Informação e Cibernética do PAN estão embasados nas seguintes diretrizes corporativas:

Conscientização em Segurança da Informação e Declaração de Responsabilidade: os princípios e diretrizes de segurança da informação devem ser disseminados por meio de programas de conscientização e capacitação para colaboradores e prestadores de serviço. Colaboradores e prestadores de Serviços do PAN devem aderir formalmente, via Termo de Responsabilidade, comprometendo-se a atuar de acordo com esta Política;
Gestão e Utilização de Ativos da Informação: os ativos de informação do PAN devem ser inventariados. Mecanismos de proteção contra softwares maliciosos devem estar devidamente instalados e configurados nos equipamentos e apenas os dispositivos corporativos (gerenciados ou homologados) podem ser conectados à rede corporativa. É proibida a instalação de softwares não homologados nos ativos da informação do PAN;
Trabalho Remoto: quando aplicável, o PAN permite o trabalho remoto de seus colaboradores, sendo que medidas de segurança devem ser implementadas enquanto a execução do trabalho se der de forma remota, com o objetivo de proteger as informações;
Gestão de Acessos a Sistemas e a Serviços e Segurança Física: controles devem ser implementados para que o acesso aos sistemas, serviços e ambientes físicos do PAN sejam limitados às pessoas identificadas e autorizadas;
Classificação da Informação, Prevenção Contra Perda de Dados, Criptografia e Confidencialidade: todas as informações do PAN devem ser classificadas de acordo com a sua confidencialidade e atribuídas a um proprietário, conforme regras estabelecidas. Para proteger informações sensíveis ou críticas, controles para mitigação de riscos de vazamento de dados e criptografia devem ser implementados;
Gestão de Riscos: devem ser gerenciados por um processo definido e devidamente formalizado os riscos de segurança da informação e cibernéticos, garantindo que os controles e mecanismos de proteção adequados sejam implementados, reduzindo assim a exposição do PAN a seus impactos;
Segurança no Desenvolvimento de Sistemas e Serviços: o processo de desenvolvimento e manutenção de sistemas e serviços corporativos deve garantir a aderência às políticas de arquitetura e de desenvolvimento seguro e às boas práticas de segurança estabelecidas no PAN;
Gestão de Vulnerabilidades: devem ser realizadas, por meio de testes de segurança, varreduras para identificação de vulnerabilidades no ambiente de tecnologia produtivo, de acordo com prazos e escopo estabelecidos internamente, a fim de identificar e reduzir vulnerabilidades nos ativos de informação;
Cópias de Segurança (backup): processos devem ser implementados para ser possível a restauração de qualquer tipo de dado registrado nos sistemas de informações e servidores de arquivos do PAN, de forma íntegra e confiável;
Segurança na Gestão de Fornecedores: os fornecedores do PAN devem ser classificados conforme diretrizes corporativas e, de acordo com a sua classificação, serão analisados e gerenciados em todo o período de vigência dos contratos. Quando aplicável, a contratação deverá ser comunicada aos órgãos reguladores, conforme regulamentação vigente. Os controles voltados à prevenção e ao tratamento dos incidentes a serem adotados por fornecedores de serviços que manuseiem dados ou informações sensíveis ou que sejam relevantes para a condução das atividades operacionais do banco devem ser avaliados. Incidentes relevantes relacionados às informações do banco, armazenadas ou processadas pelo fornecedor, devem ser comunicados ao PAN por meio do canal: csirt@grupopan.com.
Segurança dos Dados de Cartão de Pagamento: devem ser protegidos os ambientes do PAN que armazenam, processam e transmitam dados de cartões de pagamento. Anualmente, a segurança desses ambientes deve ser atestada por empresa especializada e independente.
Proteção de perímetro e Registro e Monitoramento de Eventos: ferramentas e controles contra-ataques devem ser implementados para proteção das infraestruturas, sistemas e informações do PAN. Os eventos lógicos de sistemas e serviços, bem como os eventos físicos identificados devem ser devidamente registrados e monitorados;
Gestão de Incidentes e Cenários de Crises: ações de prevenção, identificação, registro e resposta a incidentes e às crises de segurança do ambiente tecnológico devem ser realizadas no PAN. Os incidentes devem ser classificados de acordo com o seu nível de criticidade e aqueles que podem impactar outras instituições financeiras, devem ser compartilhados. Anualmente, será elaborado um relatório de segurança cibernética, contendo os resultados obtidos na implementação de rotinas, processos e tecnologias utilizadas na prevenção e reposta a incidentes, assim como incidentes cibernéticos relevantes ocorridos e os resultados dos testes dos cenários de crise cibernéticas realizados pelo PAN.

A Política com seu conteúdo completo pode ser acessada através do link a seguir:

https://ri.bancopan.com.br/List/Estatuto--Codigos-e-Politicas

A Política foi revisada e aprovada pelo Conselho de Administração em 06/04/2023.