Declaração de segurança

Resumo

Esta declaração resume os nossos controles de segurança. A página Segurança e confiança os explica em mais detalhes, e os nossos compromissos contratuais estão no Aditivo de tratamento de dados. Não publicamos detalhes dos nossos provedores de infraestrutura nem da nossa arquitetura, porque isso ajudaria invasores.

Infraestrutura

• O serviço é entregue a partir de uma rede distribuída e criptografada em mais de 125 países, o que mantém as páginas públicas perto dos visitantes e disponíveis se um local falhar.
• Todo o tráfego é criptografado em trânsito com TLS atualizado e HTTP Strict Transport Security; os dados são criptografados em repouso, incluindo os backups.
• O aplicativo envia cabeçalhos de segurança rigorosos, incluindo uma política de segurança de conteúdo.

Acesso e isolamento

• A autenticação multifator com códigos de app autenticador é obrigatória para todas as contas de clientes e da equipe; os códigos de recuperação de uso único são armazenados apenas como hashes.
• Cada espaço de trabalho do cliente é isolado no aplicativo e na camada de banco de dados, para que um cliente não possa ler os dados de outro.
• As permissões da equipe são baseadas em funções e no menor privilégio; ações sensíveis são registradas em registros de auditoria somente de inclusão.
• Nunca pedimos senhas de contas de publicidade. Trabalhamos por meio de permissões de usuário ou de parceiro das plataformas, que o cliente controla e pode remover a qualquer momento.

Pagamentos

• Os pagamentos com cartão são processados pelo nosso processador de pagamentos, certificado no Payment Card Industry Data Security Standard. Nunca vemos nem armazenamos números de cartão.
• O investimento em mídia é pago pelos clientes diretamente às plataformas de publicidade, com os seus próprios meios de pagamento.

Incidentes

Temos um procedimento de resposta a incidentes com escalonamento definido. Se um incidente com dados pessoais afetar os dados de um cliente, informamos o cliente sem demora injustificada e em até 48 horas, e comunicamos aos órgãos reguladores quando a lei exigir.