Quais são os pilares para a gestão de riscos e privacidade no Itaú Unibanco?
Os pilares incluem políticas definindo regras, treinamentos para colaboradores, mapeamento de riscos, controles e monitoramentos.
Relatório Anual Integrado 2022 | Itaú Unibanco Holding S.A. |
cibersegurança, privacidade  
e proteção de dados 
Temos o compromisso com a cibersegurança e proteção de 
dados e adotamos as medidas necessárias para a segurança 
e o respeito à privacidade dos nossos clientes, colaboradores 
e outros titulares de dados pessoais. Visamos evitar 
violações de dados e vazamento de informação, preservando 
a integridade, a disponibilidade e a confidencialidade 
de informações e minimizar riscos de indisponibilidade 
dos serviços e de perdas financeiras e reputacionais.
Todas as medidas adotadas de privacidade e segurança 
resultam em um alto nível de confiabilidade dos nossos 
clientes, evidenciado pelo número inexpressivo de queixas 
sobre questões referentes à privacidade comparado ao 
número total de clientes da Companhia.
Em 2022, totalizamos 8 reclamações de consumidores 
perante órgãos reguladores julgadas procedentes por esses 
órgãos em relação a privacidade e a proteção de dados 
pessoais, somadas às reclamações perante órgãos de defesa 
do consumidor.
Governança integrada de gestão de riscos e privacidade, segurança da informação e cibersegurança
Pilares para gestão
políticas definindo 
regras, diretrizes e 
medidas necessárias 
para gestão dos temas
treinamentos para 
colaboradores de 
todos os níveis
mapeamento e atuação 
sobre riscos de vazamento 
de informações pessoais 
e relacionados à 
segurança cibernética
controles e 
monitoramentos 
(internos e de terceiros) 
para fortalecimento 
da segurança e 
compliance regulatório
identificação de ameaças 
para tomada de ações 
preventivas e resposta 
imediata a ataques e 
tentativas de invasão
certificações por entidade 
independente (Norma 
Brasileira NBR ISO/IEC 
nº 27.701, extensão da 
NBR ISO/ IEC nº 27.001)¹
Nota: consulte a nota de explicação 1 referente a certificações por entidade independente no anexo. 
Supervisão, orientação e 
aprovação da estratégia
Conselho de Administração (CA)
Comitê Executivo (CE)
Comitê Superior de Risco Operacional (CSRO)
Posicionamento estratégico e 
gestão integrada de riscos
Comitê de Auditoria_ nível executivo e diretores de 
risco operacional, compliance, segurança da informação, 
cibersegurança, encarregado de dados pessoais e auditoria 
Órgão para tomada de decisão colegiada 
e integração entre áreas afetadas
Comitê Executivo de Segurança da Informação_ 
diretores de risco operacional, compliance, segurança da 
informação, cibersegurança e auditoria 
Steering Committe LGPD_ diretores de risco 
operacional, compliance, jurídico, segurança da informação, 
encarregado de dados pessoais, auditoria e áreas de negócio
67
Relatório Anual Integrado 2022 | Itaú Unibanco Holding S.A. |
direitos humanos
O compromisso do Itaú Unibanco com os direitos humanos 
orienta nossas relações com colaboradores, clientes, 
fornecedores, parceiros e sociedade e tem como premissa 
a proposição de ações relacionadas a temas críticos para 
mitigação de riscos, remediação, monitoramento, canais de 
orientação e denúncia. 
Além disso, temos a Política de Responsabilidade Social, 
Ambiental e Climática com diretrizes a serem observadas 
na condução dos negócios. Disponibilizamos também um 
guia para nossos fornecedores, que incentiva, dentre outras 
práticas, a adoção de compromissos de valorização dos 
direitos humanos e diversidade.
Due Diligence direitos humanos 
Sempre conduzida por terceira parte independente, 
realizamos nossa Due Diligence de Direitos Humanos 
periodicamente, desde 2015, com olhar de melhoria contínua 
de processos e interações relacionados ao tema.
saiba mais_
Compromisso com Direitos Humanos
temas avaliados 2022
•	 discriminação/Assédio sexual e 
moral no ambiente de trabalho
•	 Saúde mental e equilíbrio profissional
•	 Condições de trabalho dignas 
e ambiente diverso (equidade, 
diversidade, inclusão)
•	 Livre associação e liberdade para 
exercícios das atividades sindicais
•	 Trabalho infantil e análogo ao escravo
•	 Tráfico humano
•	 Afronta a direitos dos povos indígenas 
e comunidades tradicionais 
•	 Corrupção
•	 Privacidade e segurança de dados
•	 Gestão da cadeia de suprimentos
•	 Abuso de força em serviços 
de segurança patrimonial
•	 Discriminação na venda de 
produtos e serviços bancários 
e educação financeira
•	 Discriminação no ambiente de 
trabalho e no atendimento a clientes
•	 Vulnerabilidade e inclusão/
educação financeira
•	 Práticas de venda abusivas
•	 Educação olhar para defasagem escolar
•	 Impactos humanitários causados 
por mudanças climáticas
Due 
Diligence 
periódico
Planos de Ação para riscos residuais:
•	 Levantamento de recomendações para 
criação de planos ou complementação 
dos já existentes
•	 Definição de papeis e responsabilidades
planos de ação
Como a gestão existente afeta a matriz? 
Avaliação realizada com:
•	 Políticas, normas e procedimentos 
•	 Entrevistas com áreas corporativas que 
possuem maior potencial interface com 
riscos em direitos humanos
avaliação das Medidas de Gestão
matriz de riscos considerando:
•	 Cenário brasileiro
•	 Setor de atuação
•	 Atividades operacionais ou comerciais
diagnóstico
Due Diligence direitos humanos 2022
68
