Código de Ética y Conducta

MISIÓN

Optimice la gestión del saneamiento con inteligencia artificial, reduciendo las pérdidas de agua, mejorando la eficiencia operativa y garantizando la monitorización continua de los sectores de suministro.

VISIÓN

Convertirnos en un referente internacional en eficiencia hídrica basada en datos para el año 2030.

VALORES

• Principio moral;
• Trabajo en equipo;
• Innovación;
• Respeto;
• Transparencia.

Compañía B

Tomar decisiones éticas

Cuando te enfrentes a una situación que te genere dudas, hazte tres preguntas:

1. ¿Esto se ajusta a la legislación vigente?
2. ¿Esto es coherente con este Código y con las políticas internas de Stattus4?
3. ¿Esto concuerda con los valores de Stattus4?

Si la respuesta a cualquiera de estas preguntas es ‘no’, la conducta en cuestión no es apropiada. Si tiene dudas fundadas sobre la respuesta, consulte con la dirección o con el canal de denuncias antes de tomar medidas.

2. ALCANCE Y RESPONSABILIDADES

Este Código se aplica a todas las personas que tienen una relación con Status4, independientemente del tipo de relación o ubicación:

• Empleados con un contrato CLT (Consolidación de las Leyes Laborales), en cualquier puesto o nivel jerárquico;
• Profesionales autónomos, consultores y prestadores de servicios que operan bajo un régimen de entidad jurídica (PJ);
• Becarios y jóvenes aprendices;
• Proveedores, socios comerciales y representantes;
• Clientes, dentro del ámbito de su relación contractual con Stattus4.

Su alcance es nacional e internacional; se aplica a todos los lugares donde Stattus4 opera o vaya a operar.

Responsabilidades generales de todos

Independientemente de su cargo o función, toda persona afiliada a Status4 debe:

• Actuar con dignidad, honestidad e integridad en todas las relaciones profesionales;
• Conocer y cumplir con las disposiciones de este Código;
• Informe inmediatamente cualquier situación que represente una violación ética o legal, utilizando los canales indicados en el Capítulo 9;
• Mantener la confidencialidad respecto a toda la información confidencial de la empresa y sus clientes;
• Para fomentar un entorno de trabajo seguro, saludable y respetuoso;
• Rechaza los beneficios personales que puedan comprometer tu independencia o crear un conflicto de intereses.

Responsabilidades adicionales de los líderes

Los gerentes, coordinadores y directores tienen responsabilidades ampliadas:

• Para ejemplificar la conducta esperada, el comportamiento de liderazgo es el principal referente ético para el equipo;
• Crear un entorno seguro donde las personas puedan expresar sus inquietudes sin temor a represalias;
• Identificar y abordar de forma proactiva los riesgos éticos en sus respectivas áreas;
• Asegúrese de que los nuevos miembros del equipo conozcan este Código y lo firmen. Términos del acuerdo;
• Nunca guíes, presiones ni apruebes conductas que violen este Código, incluso si ello beneficia resultados a corto plazo.

3. CONDUCTA PROFESIONAL

Estándar de conducta esperado

En Stattus4, la profesionalidad no se trata de rigidez, sino de coherencia. Se trata de estar presente con compromiso, ofrecer calidad, tratar a las personas con respeto y representar a la empresa con integridad dondequiera que estés.

Estos son los comportamientos esperados de todos:

• Actuar de manera eficiente, clara y con enfoque, contribuyendo a los objetivos de la empresa;
• Mantener relaciones profesionales basadas en el respeto, la colaboración y la buena fe;
• Cumplir con las normas de seguridad y los procedimientos operativos establecidos;
• Si tienes dudas sobre la conducta apropiada, busca la orientación de los líderes.;
• Contribuir a mantener un ambiente de trabajo organizado, seguro y agradable.

Conducta prohibida

• La siguiente conducta está expresamente prohibida y sujeta a medidas disciplinarias:
• Hacer declaraciones falsas o difamatorias, o declaraciones que dañen la imagen de Stattus4, sus clientes, socios o colegas;
• Utilizar la influencia de terceros externos para obtener beneficios dentro de la empresa;
• Poseer, consumir o distribuir drogas ilícitas o bebidas alcohólicas en las instalaciones de la empresa o durante actividades profesionales;
• Presentarse a trabajar bajo los efectos del alcohol o las drogas;
• Portar cualquier tipo de arma en las instalaciones de Stattus4;
• Participar en juegos de azar en el lugar de trabajo;
• Acceder a contenido pornográfico en las instalaciones de la empresa, incluso a través de dispositivos personales;
• Ignorando las restricciones de uso establecidas en los espacios de la empresa;
• Realizar ventas, rifas, esquemas de lavado de dinero o esquemas piramidales durante el horario laboral;
• Utilizar el nombre, la marca, los logotipos o la identidad visual de Stattus4 sin autorización formal;
• Realizar declaraciones políticas o ideológicas en canales digitales que puedan asociarse con la empresa.

Confidencialidad y secreto

• La información generada y compartida en el contexto de Stattus4 —relativa a clientes, proyectos, tecnología, estrategia, socios y resultados financieros— constituye un activo de la empresa y debe tratarse como tal.
• Cada empleado se compromete a:
• No divulgue información confidencial a terceros sin la autorización expresa del Consejo de Administración;
• No utilice información privilegiada para su propio beneficio ni para el de terceros;
• Adopte las mejores prácticas de seguridad de la información al gestionar los datos de la empresa y de los clientes;
• Mantener el compromiso de confidencialidad incluso después de la finalización de la relación con Status4.
• La violación de la confidencialidad puede dar lugar a responsabilidades disciplinarias, civiles y penales.

Propiedad intelectual

• Todo el conocimiento, los productos, los métodos y las tecnologías desarrollados en el contexto del trabajo en Stattus4 son propiedad exclusiva de la empresa. Esto incluye el código fuente, los algoritmos, las metodologías, los datos del proyecto y la documentación técnica.
• Está prohibido utilizar los conocimientos adquiridos en Stattus4 para crear negocios paralelos, prestar servicios a la competencia u obtener beneficios personales, tanto durante como después de su vinculación con la empresa.

Redes sociales y comunicación digital

• La presencia digital de cada empleado refleja —directa o indirectamente— la imagen de Stattus4. Se espera que:
• Las interacciones en redes sociales deben respetar los valores de la empresa y el Código de Ética;
• La información confidencial, los datos de los clientes o los resultados de los proyectos nunca deben compartirse en canales digitales sin autorización.;
• No se deben publicar mensajes de carácter despectivo, ofensivo, pornográfico o discriminatorio en ningún canal, ni siquiera en los personales, cuando puedan estar asociados con Stattus4;
• En las comunicaciones profesionales, los emojis y las pegatinas deben usarse con equilibrio y sentido común: son bienvenidos, pero en exceso perjudican el mensaje;
• Absténgase de manifestar públicamente su apoyo a candidatos, partidos o posturas político-partidistas en redes sociales o cualquier otro canal digital que pueda estar relacionado con su trabajo en Stattus4. La empresa presta servicios a clientes de todo el espectro político y mantiene una estricta neutralidad política. Su opinión política es suya; lo que preservamos es la separación entre esta y la imagen institucional de Stattus4.

Uso y mantenimiento de los equipos

• Los equipos proporcionados por Stattus4 (ordenadores, teléfonos móviles, tabletas, dispositivos de campo y cualquier otro activo tecnológico) son herramientas de trabajo y deben tratarse como tales.
• Las responsabilidades del empleado incluyen:
• Para garantizar la conservación y el uso adecuado de los equipos bajo su custodia;
• Utilice el equipo exclusivamente para fines profesionales relacionados con las actividades de Stattus4;
• Notifique inmediatamente al departamento técnico cualquier daño, pérdida, robo o mal funcionamiento;
• No instale software, juegos ni aplicaciones personales no autorizados en estos dispositivos;
• Devuelva el equipo en buen estado al finalizar la relación laboral, independientemente del motivo de la rescisión.
• Utilizar los equipos de la empresa para actividades ilegales o poco éticas, o para actividades que infrinjan este Código, constituye una falta grave y puede dar lugar a responsabilidad civil por los daños causados.

4. USO DE WHATSAPP

Horas de uso

El envío de mensajes profesionales a través de WhatsApp, desde cualquier número, corporativo o personal, debe realizarse exclusivamente dentro del horario laboral de Stattus4.

De lunes a viernes, de 8:00 a 17:00.

Sábados, domingos y festivos: no se aceptan mensajes profesionales.

El envío habitual de mensajes fuera del horario laboral puede constituir horas extras no remuneradas, lo que genera riesgos legales tanto para la empresa como para el empleado. Esto se aplica incluso cuando el mensaje se envía por iniciativa propia del empleado, sin que el gerente se lo haya solicitado.

⚠️ Excepción: EmergenciasEn casos de emergencias reales de los clientes, como fallas críticas del sistema que comprometen el suministro, los empleados pueden brindar asistencia fuera del horario laboral, siempre y cuando informen de inmediato a su supervisor directo sobre el incidente. Las emergencias no incluyen preguntas, actualizaciones rutinarias ni solicitudes que puedan esperar hasta el siguiente día hábil.

Mensaje de ausencia automático — WhatsApp Business

Los empleados que utilizan WhatsApp Business, ya sea para uso corporativo o personal, deben configurar un mensaje automático de respuesta automática fuera del horario laboral. A continuación, se muestran algunos ejemplos de texto:

Mensaje de ausencia (fuera del horario laboral):¡Hola! Nuestro horario de atención es de lunes a viernes, de 8:00 a 17:00. Hemos recibido su mensaje y nos pondremos en contacto con usted pronto. En caso de una emergencia crítica del sistema, contáctenos a través de suporte@status4.com. ¡Gracias!

Mensaje de bienvenida (primer contacto):¡Hola! Gracias por contactar con Stattus4. ¿En qué puedo ayudarle?

Uso por área y tipo de número

Equipo de ventas y éxito del cliente

Los empleados de estos equipos disponen de un número de teléfono corporativo proporcionado por Stattus4. Este número pertenece a la empresa, no al empleado, y se recuperará al finalizar la relación laboral. Su uso deberá ser exclusivamente para fines profesionales, dentro del horario laboral y de conformidad con esta política.

Equipo de soporte y administración

El servicio de atención al cliente se presta a través de un número compartido integrado con HubSpot. Todas las conversaciones se registran en la plataforma, lo que garantiza la trazabilidad y la continuidad del servicio, independientemente del empleado responsable. El número pertenece a Stattus4 y no debe utilizarse fuera del sistema de gestión.

Equipo técnico y financiero: uso ocasional

Para los empleados de los equipos técnicos (hardware, sistemas y productos) y financieros, se permite el uso ocasional de WhatsApp personal para contactar con clientes, proveedores o socios, con las siguientes restricciones:

• El contacto solo debe producirse durante el horario laboral.;
• La información confidencial, los datos de los clientes, las credenciales de acceso, los resultados de los proyectos y los datos del sistema técnico no deben compartirse a través de WhatsApp, independientemente del número utilizado.;
• Las contraseñas, los tokens y las claves de acceso nunca deben enviarse a través de WhatsApp, bajo ninguna circunstancia.;
• Las conversaciones relacionadas con proyectos o contratos deben registrarse en HubSpot para garantizar la trazabilidad.;
• El número personal no puede divulgarse, ya que es un canal oficial de atención al cliente de Stattus4.

📋 Guía para clientes que se comunican con nosotros fuera del horario comercial.El empleado no debe responder mensajes profesionales fuera del horario laboral. Idealmente, debería configurarse un mensaje automático que le informe de su horario de trabajo. Si el cliente insiste en contactarlo directamente fuera del horario laboral, el empleado deberá esperar hasta el siguiente día hábil para responder, salvo en situaciones de emergencia descritas en la Sección 1.

Conducta y contenido

Toda comunicación profesional a través de WhatsApp, ya sea desde un número corporativo o personal, debe cumplir con los mismos estándares de conducta exigidos en el Código de Ética y Conducta de Stattus4. Se prohíben expresamente las siguientes acciones:

• Compartir información confidencial de la empresa, los clientes o los proyectos;
• Enviar o reenviar contenido político, ideológico, religioso o partidista;
• Contenido ofensivo, discriminatorio, pornográfico o que atente contra la dignidad de cualquier persona;
• Utilizar lenguaje agresivo, blasfemias o expresiones irrespetuosas hacia colegas, clientes o socios;
• Enviar contraseñas, tokens, claves API o cualquier credencial del sistema, incluso a colegas de confianza;
• Difundir rumores, chismes o información falsa sobre colegas, clientes o la empresa.

Emojis y pegatinas

Los emojis y las pegatinas son bienvenidos en la comunicación de Stattus4, ya que hacen que la conversación sea más amena y personal. Úselos con moderación y sensatez: uno o dos como máximo por mensaje, siempre que sea apropiado para el contexto. Evítelos en comunicaciones formales, con clientes nuevos o en asuntos delicados.

Nunca utilices emojis o stickers con connotaciones políticas, sexuales, ofensivas o discriminatorias, en ningún canal profesional.

grupos de WhatsApp

Grupos de trabajo internos

Los grupos de WhatsApp para fines laborales deben ser creados exclusivamente por gerentes o líderes, con nombres que identifiquen claramente el área o proyecto. Cada grupo debe tener un administrador designado y cerrarse al finalizar el proyecto o cuando deje de cumplir su propósito.

• Los empleados no deben crear grupos de trabajo por iniciativa propia;
• El contenido compartido dentro de grupos internos está sujeto a las mismas reglas que esta política;
• Los grupos que hayan estado inactivos durante más de 30 días deben ser cerrados por el administrador.

Grupos con clientes o proveedores

Generalmente, no se recomienda crear grupos que incluyan clientes o proveedores, ya que el riesgo de exposición de información es mayor porque cualquier miembro del grupo tiene acceso a todo el historial. Cuando sea necesario, tenga en cuenta lo siguiente:

• Se requiere autorización previa del gerente directo antes de su creación.;
• Nunca incluyas información confidencial, datos técnicos del sistema o datos de otros clientes en el grupo;
• El empleado nunca debe ser el único representante de Status4 en un grupo externo;
• El grupo deberá disolverse una vez finalizado el proyecto o contrato.

Grupos personales entre compañeros de trabajo

Stattus4 no supervisa los dispositivos personales ni interfiere en la vida privada de sus empleados. Sin embargo, las comunicaciones entre compañeros, incluso en grupos personales y fuera del horario laboral, están sujetas al código de conducta de la empresa.

Los mensajes que generan chismes, situaciones embarazosas, exposición indebida de compañeros, discriminación o perturbación del clima organizacional son incompatibles con los valores de Stattus4 y están sujetos a las medidas disciplinarias previstas en el Código de Ética, independientemente del canal por el que se hayan producido. La gravedad de la conducta radica en su impacto en el entorno laboral, no en el medio ni el momento en que se haya difundido.

💡 RecuerdaLo que se envía por WhatsApp se puede reenviar. Existen capturas de pantalla. Se pierde el contexto. Antes de enviar cualquier mensaje profesional, pregúntate: ¿lo enviaría por correo electrónico? Si la respuesta es no, tampoco lo envíes por WhatsApp.

Responsabilidades

Del colaborador

• Familiarizarse con esta política y cumplirla a partir de la fecha de entrada en vigor;
• Configura mensajes de ausencia automáticos en WhatsApp Business;
• No envíe mensajes profesionales fuera del horario laboral;
• Registra las conversaciones relevantes de WhatsApp en HubSpot;
• Informe al gerente sobre cualquier situación de emergencia que requiera asistencia fuera del horario laboral.

Del gerente

• Predica con el ejemplo: no envíes mensajes a tu equipo fuera del horario laboral.;
• No espere una respuesta inmediata fuera del horario laboral;
• Informe a los nuevos empleados sobre esta política durante el proceso de incorporación.;
• Informe al departamento de Cumplimiento sobre cualquier situación de incumplimiento que detecte.

⚖️ IncumplimientoEl incumplimiento de esta política está sujeto a las medidas disciplinarias previstas en... Capítulo 10 del Código de Ética y Conducta, que puede dar lugar al despido con justa causa en los casos más graves, especialmente cuando se trata de la filtración de información confidencial o del acoso a través de mensajes.

5. RESPETO, DIVERSIDAD Y BIENESTAR

Ambiente de trabajo respetuoso

En Stattus4, el respeto es innegociable. Independientemente del cargo, del proyecto o de la presión del momento, las interacciones entre las personas siempre deben basarse en la dignidad, la escucha activa y la buena fe.

Estos son comportamientos que no toleramos:

• Gritar, hablar de manera irrespetuosa o intimidante;
• Crear apodos despectivos o hacer bromas que puedan avergonzar a los compañeros de trabajo;
• Difundir rumores, chismes o información falsa sobre compañeros de trabajo;
• Menospreciar el trabajo o la competencia de los compañeros de forma despectiva, ya sea en persona o por medios digitales.

Diversidad, equidad e inclusión

En Stattus4 creemos que los equipos diversos toman mejores decisiones y desarrollan soluciones más completas. Fomentamos un entorno donde todas las personas —sin importar su género, raza, etnia, religión, orientación sexual, identidad de género, edad, condición física, neurodivergencia, convicción política u origen— reciben un trato justo, respetuoso y equitativo.

La discriminación de cualquier tipo constituye motivo de medidas disciplinarias, que pueden incluir el despido justificado.

Stattus4 está activamente comprometido con:

• Garantizar la igualdad de oportunidades en los procesos de selección y desarrollo;
• Adopte prácticas de comunicación y diseño inclusivas en sus productos y materiales;
• Escuchar y abordar las situaciones de desigualdad o exclusión que se denuncien;
• Hacer que nuestros entornos, tanto físicos como digitales, sean accesibles.

Prevención y lucha contra el acoso

En Stattus4, tenemos tolerancia cero ante cualquier forma de acoso. Esto se aplica a toda nuestra cadena de valor: empleados, directivos, clientes, socios y proveedores.

¿Qué constituye acoso laboral?

El acoso laboral es cualquier conducta repetida que tenga como objetivo humillar, desestabilizar, avergonzar o dañar a una persona en el entorno laboral. Ejemplos:

• Asignar tareas humillantes o incompatibles con la descripción del puesto;
• Aislar a la persona del resto del equipo;
• Críticas constantes e injustificadas a la obra o a la persona;
• Amenazas de despido, veladas o explícitas, como medio para ejercer presión;
• Ignorar deliberadamente la presencia o la contribución de alguien.

¿Qué constituye acoso sexual?

El acoso sexual es cualquier conducta no solicitada de naturaleza sexual que coacciona, intimida o crea un ambiente hostil. Incluye:

• Insinuaciones, comentarios o bromas de naturaleza sexual;
• Contacto físico no deseado;
• Propuestas condicionadas a favores sexuales (acoso mediante chantaje);
• Compartir imágenes, vídeos o textos de naturaleza sexual sin consentimiento.

Diagrama de flujo en caso de acosoSi usted sufre o presencia algún tipo de acoso: (1) repórtelo al Canal de Denuncias; la denuncia puede ser anónima; (2) Compliance llevará a cabo una investigación independiente, con confidencialidad garantizada; (3) se adoptarán medidas para proteger a la persona afectada desde el inicio de la investigación, incluyendo la remoción preventiva del acusado cuando sea necesario; (4) la decisión final corresponde a la Junta Directiva, con base en el Informe de Compliance. Las represalias contra quienes denuncian de buena fe constituyen, en sí mismas, una falta grave.

Salud mental y bienestar

El rápido crecimiento tiene un coste real para las personas, y Stattus4 lo reconoce. No es sostenible construir una empresa de impacto a costa de la salud de quienes la construyen.

Stattus4 se compromete a:

• Fomentar una cultura en la que pedir ayuda sea un signo de madurez, no de debilidad;
• Respete los límites de la jornada laboral y el derecho a desconectarse fuera del horario laboral;
• Crear espacios para la escucha que permitan identificar y abordar situaciones de sobrecarga;
• Ofrecer, en la medida de lo posible, apoyo y flexibilidad en momentos de crisis personal.

Si estás pasando por un momento difícil, habla con tu gerente o con el departamento de Cumplimiento Normativo. No tienes que resolverlo todo solo.

6. INTEGRIDAD EN LOS NEGOCIOS

Incompatibilidad

Surge un conflicto de intereses cuando un interés personal —financiero, familiar, emocional o de cualquier otra naturaleza— puede influir (o parecer influir) en una decisión profesional.

No es necesario que el conflicto cause daño a la empresa para que sea relevante; basta con que exista la mera apariencia de conflicto para que se declare. Siempre que identifique una situación de este tipo, informe a la dirección y al departamento de Cumplimiento antes de tomar cualquier decisión al respecto.

Se trata de situaciones que requieren declaración y análisis previos:

• Participación en una empresa que sea competidora, proveedora o cliente de Stattus4;
• Relación familiar o sentimental con una persona involucrada en un proceso de selección, contratación o evaluación del desempeño;
• Recibir beneficios personales de socios, proveedores o clientes que van más allá de lo habitual en el mercado;
• Utilizar información privilegiada de Stattus4 para beneficio personal o de terceros.

Contratos con el sector público

Stattus4 trabaja con contratos de concesión municipales, estatales y de saneamiento, lo que conlleva responsabilidades adicionales. En las relaciones con organismos públicos y agentes gubernamentales, es obligatorio:

• Nunca ofrezca, prometa ni conceda ninguna ventaja a un funcionario público con el fin de obtener, mantener o facilitar acuerdos comerciales;
• Garantizar que todos los procesos de licitación y contratación pública en los que participa Stattus4 se lleven a cabo de forma transparente y dentro de los límites de la legalidad;
• No utilice intermediarios para prácticas que estarían prohibidas si se llevaran a cabo directamente;
• Documente adecuadamente cualquier interacción con funcionarios públicos en el contexto de las negociaciones.

Atención — Ley Anticorrupción (Ley 12.846/2013)Stattus4 está sujeta a la Ley Anticorrupción brasileña, que responsabiliza objetivamente a las personas jurídicas por los actos de corrupción cometidos por sus empleados, representantes y socios. La sanción para la empresa puede alcanzar los 201.300 millones de dólares de ingresos brutos. Todos somos responsables de evitar que Stattus4 incurra en este riesgo.

Regalos, obsequios y hospitalidad

Stattus4 reconoce que los obsequios promocionales y los regalos de cortesía forman parte de las relaciones comerciales. La clave para distinguir lo apropiado de lo inapropiado reside en que el obsequio no puede crear —ni aparentar crear— una obligación ni influir en una decisión empresarial.

Se aceptan los siguientes:

• Regalos corporativos de valor simbólico (bolígrafos, blocs de notas, artículos de papelería);
• Comidas de trabajo de valor razonable, acordes con las prácticas del mercado;
• Participar en eventos del sector cuando exista un claro propósito profesional.

Se prohíbe lo siguiente:

• Regalos en efectivo o equivalentes (tarjetas de regalo, cheques, transferencias);
• Viajes, alojamiento o entretenimiento pagados por clientes, socios o proveedores sin la aprobación previa del Consejo de Administración;
• Cualquier obsequio recibido durante o poco después de un proceso de contratación o licitación.

Cualquier obsequio u hospitalidad recibida que se salga de la norma simbólica debe ser comunicada a la Junta Directiva para su información y registro.

Relaciones con el cliente

Todos los empleados de Stattus4 deben tratar a los clientes con cortesía, respeto y compromiso, independientemente del tamaño del contrato o la complejidad de la solicitud. Stattus4 respeta plenamente el Código de Protección al Consumidor (Ley 8.078/1990) y la normativa aplicable al sector del saneamiento.

Está prohibido engañar a los clientes, omitir información relevante sobre las limitaciones del producto o servicio, o hacer promesas que la empresa no pueda cumplir.

7. TECNOLOGÍA, DATOS E INTELIGENCIA ARTIFICIAL

Protección de datos personales — LGPD

Stattus4 opera con datos de infraestructura pública, datos operativos de concesionarios y, en algunos casos, datos personales de empleados y clientes. Todos estos datos deben ser tratados con rigor, responsabilidad y de conformidad con el Reglamento General de Protección de Datos (Ley 13.709/2018 — LGPD).

Las siguientes son las obligaciones de toda persona que maneja datos personales:

• Recopile únicamente los datos estrictamente necesarios para el propósito indicado;
• Almacenar y transmitir datos en entornos seguros con los controles de acceso adecuados;
• No comparta datos personales con terceros sin una base legal y sin la autorización del departamento responsable;
• Informe de inmediato a Cumplimiento cualquier incidente de seguridad que involucre datos personales;
• Respetar los derechos de los interesados, incluidos el acceso, la rectificación y la supresión, cuando proceda.

Datos sobre clientes y operadores de servicios de saneamiento.La información técnica y operativa de los sistemas de suministro supervisados por Stattus4 constituye información altamente sensible, que afecta directamente a la seguridad de la infraestructura pública. El acceso a estos datos está restringido a quienes los necesitan para su funcionamiento, y su uso fuera del ámbito del proyecto está prohibido.

Uso responsable de la inteligencia artificial

La IA es fundamental para lo que hacemos en Stattus4, y precisamente por eso tenemos una mayor responsabilidad en su uso. Se espera que todos:

• Utilice las herramientas de IA (internas o de terceros) únicamente para fines profesionales autorizados;
• No introduzca datos confidenciales, secretos comerciales ni información de clientes en plataformas de IA externas sin una evaluación y aprobación previas;
• Entienda que los resultados generados por la IA son auxiliares: la responsabilidad de la decisión final siempre recae en la persona, no en el algoritmo;
• No introduzca accidentalmente tokens de autenticación, claves API, contraseñas, credenciales de acceso, datos personales de clientes ni ninguna información confidencial en las herramientas de IA, ya sean internas o externas. Si esto ocurre, notifique inmediatamente al equipo técnico para que se puedan revocar y reemplazar las credenciales.;
• Utilice únicamente las versiones corporativas o de pago de las herramientas de IA autorizadas por la empresa. El uso de planes gratuitos está prohibido para cualquier actividad profesional, ya que estas versiones suelen permitir el uso de conversaciones para el entrenamiento de modelos, lo que puede exponer información confidencial a terceros. Si tiene dudas sobre la autorización de una herramienta, consulte con el área técnica antes de utilizarla.;
• Informe al equipo técnico sobre cualquier comportamiento inesperado, sesgo detectado o resultado potencialmente perjudicial en los sistemas de IA de la empresa.

Stattus4 se compromete a desarrollar y operar sistemas de IA con transparencia, responsabilidad y un enfoque en el impacto positivo para los clientes, la sociedad y el medio ambiente.

Seguridad digital y teletrabajo

Con equipos que operan en diferentes ubicaciones, la seguridad digital es responsabilidad de todos. Las siguientes son prácticas obligatorias:

• Utilice contraseñas seguras y únicas para cada sistema, y active la autenticación de dos factores siempre que esté disponible.;
• No acceda a los sistemas de la empresa o de los clientes desde redes Wi-Fi públicas sin utilizar una VPN;
• Mantenga actualizados y protegidos los dispositivos, ya sean personales o corporativos, utilizados para el trabajo;
• No instale software no autorizado en los dispositivos que utilice para trabajar;
• Informe de inmediato cualquier sospecha de acceso no autorizado, virus o filtración de datos;
• Al finalizar su relación con Stattus4, devuelva o elimine todos los datos y sistemas corporativos de sus dispositivos personales.

En un entorno de trabajo remoto, se debe tener especial cuidado en proteger la privacidad de la información: las pantallas deben ser visibles, las conversaciones confidenciales deben tener lugar en entornos apropiados y los documentos físicos deben almacenarse de forma segura.

8. IMPACTO ESG Y SOCIOAMBIENTAL

Para Stattus4, los criterios ESG no son una mera formalidad, sino la razón de nuestra existencia. Ser una empresa con certificación B Corp y operar en el sector del saneamiento nos coloca en una posición de responsabilidad que va más allá del ámbito empresarial.

Ambiente

Stattus4 se compromete a:

• Adoptar criterios de sostenibilidad en las operaciones internas: consumo de energía, impresión, viajes y gestión de residuos;
• Gestionar de forma responsable los equipos y dispositivos electrónicos desechados (residuos electrónicos);
• Tenga en cuenta el impacto ambiental en los procesos de selección de proveedores y socios;
• Medir y trabajar activamente para reducir la huella de carbono de nuestras operaciones.

Social

Stattus4 se compromete a:

• Garantizar condiciones de trabajo dignas, seguras y justas para todos sus empleados;
• Actuar con respeto y responsabilidad en las comunidades donde operamos, especialmente en los municipios atendidos por nuestros sistemas;
• Promover la diversidad y la inclusión dentro del equipo, mediante procesos de selección accesibles y equitativos;
• Contribuir a la educación y la formación técnica en el sector del saneamiento y la tecnología.

Gobernancia

Stattus4 se compromete a:

• Tomar decisiones con transparencia, justificación ética y rendición de cuentas;
• Mantenga registros precisos de sus operaciones, contratos y relaciones comerciales;
• Realizar actividades comerciales de acuerdo con los más altos estándares éticos y normativos del sector;
• Renovar periódicamente las certificaciones ESG e incorporar las actualizaciones de los criterios B Corp.

Compromiso B Corp. Como empresa con certificación B Corp, Stattus4 somete sus prácticas a evaluaciones independientes periódicas que verifican su impacto en los trabajadores, la comunidad, el medio ambiente y la gobernanza. Cada empleado contribuye a mantener este estándar en su trabajo diario.

9. CANAL DE QUEJAS

¿Para qué sirve?

El Canal de Denuncias es el mecanismo formal de Stattus4 para recibir, investigar y resolver denuncias de infracciones a este Código, la legislación vigente o los valores de la empresa. Su objetivo es garantizar que cualquier persona pueda denunciar una situación irregular de forma segura y sin temor a represalias.

¿Quién puede usarlo?

Cualquier persona con una relación con Stattus4 puede utilizar el Canal: empleados, exempleados, becarios, proveedores de servicios, clientes y socios.

Cómo presentar una queja

La inscripción se puede realizar a través de dos canales:

• Formulario de quejas (canal preferido): Disponible en el sitio web institucional de Stattus4. Permite el registro anónimo.
• Correo electrónico de cumplimiento: compliance@status4.com — para quejas o preguntas relacionadas con el Código.

Qué esperar después de registrarse

El proceso de investigación sigue pasos claros:

1. Recepción y clasificación: El departamento de Cumplimiento recibe el informe en un plazo de 2 días hábiles y evalúa la relevancia y la exhaustividad de la información;
2. Apertura formal: Las quejas pertinentes dan lugar a la apertura de un proceso de investigación interna, con un número de protocolo;
3. Investigación: Recopilación de pruebas, entrevistas y análisis de los hechos, realizados con confidencialidad e imparcialidad;
4. Informe y decisión: El departamento de Cumplimiento elabora un informe con conclusiones y recomendaciones; la decisión final recae en el Consejo de Administración.;
5. Regresar al denuncianteCuando se identifique una queja, el denunciante recibirá información sobre el progreso y el cierre del caso, respetando los límites de confidencialidad;
6. Término: El proceso de investigación deberá completarse en un plazo de 30 días naturales, prorrogable por otros 30 días en casos complejos.

Anonimato y confidencialidad

El denunciante puede optar por permanecer en el anonimato. En ese caso, Stattus4 garantiza que no se registrará ni divulgará ninguna información que pueda identificarlo. En los casos de denuncias identificadas, la identidad del denunciante se mantiene confidencial y no se comparte con las partes investigadas.

Protección contra represalias

El Estatuto 4 prohíbe expresamente cualquier forma de represalia contra quienes utilicen el Canal de Denuncias de Buena Fe. Las represalias, ya sean directas o indirectas, explícitas o veladas, se consideran una falta grave y pueden conllevar el despido justificado del agente que las profiera.

Algunos ejemplos de represalias prohibidas son:

• Despido, degradación o cambio de puesto motivados por la queja;
• Exclusión de oportunidades o proyectos de desarrollo;
• Presión, intimidación o aislamiento del denunciante;
• Divulgación indebida de la identidad de un denunciante identificado.

acusaciones de mala fe. El canal de denuncia debe utilizarse de forma responsable. Las denuncias presentadas de manera manifiestamente falsa y con la intención de perjudicar a terceros están sujetas a medidas disciplinarias. Se presume la buena fe del denunciante; la mala fe debe demostrarse durante el proceso de investigación.

10. MEDIDAS DISCIPLINARIAS

Principios de aplicación disciplinaria

La aplicación de medidas disciplinarias en Stattus4 respeta los siguientes principios:

• Proporcionalidad: la sanción debe ser proporcional a la gravedad de la conducta;
• Inmediatez: la pena debe aplicarse lo antes posible una vez que se hayan comprobado los hechos;
• Contradictorio: el empleado tiene derecho a expresar su opinión antes de la decisión final;
• Documentación: todas las sanciones deben registrarse formalmente;
• No bis en el mismoUn mismo acto no puede ser castigado dos veces.

Escala de sanciones — Empleados de CLT

Según la CLT (artículo 482 y siguientes), las sanciones disponibles son, en orden ascendente de gravedad:

1. Advertencia verbal: para infracciones menores sin reincidencia reciente;
2. Advertencia por escrito: por infracciones menores reiteradas o por infracciones moderadas;
3. Suspensión: por infracciones graves o infracciones moderadas reiteradas;
4. Despido sin justa causa: aplicable a discreción de la empresa, con pago de indemnización por despido;
5. Despido por justa causa: para los casos descritos en el artículo 482 del CLT (Código Laboral Brasileño): deshonestidad, mala conducta, negligencia, violación de la confidencialidad, actos perjudiciales para la empresa, entre otros.

Las infracciones reiteradas agravan la sanción aplicable. La escala no es necesariamente progresiva: una falta grave puede conllevar el despido inmediato por causa justificada, sin pasar por las etapas previas.

Profesionales y socios que no pertenecen al CLT

Este Código se aplica con el mismo rigor a los proveedores de servicios (personas jurídicas), trabajadores autónomos, socios y proveedores. Las sanciones en estos casos pueden incluir:

• Notificación formal y requisito de cumplimiento;
• Suspensión o cancelación del contrato;
• Hacer cumplir las cláusulas penales contractuales;
• Notificación a las autoridades competentes cuando el caso involucre delitos.

Conducta que justifica el despido inmediato por causa justificada.

Independientemente de los antecedentes, la siguiente conducta dará lugar al despido inmediato con justa causa:

• Acoso sexual o moral comprobado;
• Corrupción, soborno o fraude en cualquiera de sus formas;
• Incumplimiento grave de la confidencialidad de los datos de los clientes;
• Violencia física o amenazas graves en el lugar de trabajo;
• Represalias comprobadas contra el denunciante;
• Utilizar información privilegiada para obtener competencia desleal.

6. Gobernanza de este documento

Validez y revisión

Este Código entra en vigor en la fecha de su aprobación por el Consejo Ejecutivo y tiene vigencia indefinida. Sin embargo, deberá revisarse formalmente al menos una vez cada dos años, o cuando ocurra lo siguiente:

• Cambio significativo en la legislación aplicable (CLT, LGPD, Ley Anticorrupción, reglamento sanitario);
• Cambio significativo en la estructura o el negocio de Status4;
• Identificar una laguna relevante derivada de un caso específico;
• Renovación de la certificación B Corp o adopción de nuevos compromisos ESG.

Responsable del mantenimiento

El área de Cumplimiento y Asuntos Legales Internos es responsable del mantenimiento, la actualización y la comunicación de este Código. La aprobación de las nuevas versiones es responsabilidad exclusiva del Consejo Ejecutivo.

CANAL DE INFORMES

Cualquier empleado o tercero que tenga dudas sobre los principios o lineamientos de este código o que sospeche que están siendo violados o pueden ser violados deberá haga uso del Canal de Denuncias usando el botón a continuación (preferiblemente use este canal) o a través del correo electrónico del informe: compliance@stattus4.com

.

_{POL.CEC.RH.V01}