Compreendemos plenamente a importância da segurança de dados e a relevância do cumprimento das normas do setor. Nosso compromisso em proteger os dados e manter práticas robustas de segurança permanece uma prioridade máxima. No entanto, com base em nossa avaliação interna, os dados que processamos não incluem informações sensíveis, e, no momento, a certificação de segurança SOC 2 não é necessária para nós. Naturalmente, permanecemos abertos a revisar essa decisão no futuro caso nossas necessidades de processamento de dados mudem ou passem a incluir informações confidencial.

Para oferecer mais garantia sobre nossas práticas de segurança de dados, gostaríamos de destacar alguns pontos-chave que reforçam nossa convicção de que uma auditoria externa não é necessária:

1. Natureza dos Dados: A lista completa dos dados que processamos pode ser encontrada na Seção 24 de nossa Política de Privacidade, disponível na Seção 16 de nossos Termos de Serviço. Embora reconheçamos a importância de proteger todos os dados confiados a nós, não lidamos com informações sensíveis, como dados pessoais identificáveis (PII) ou registros financeiros.
2. Avaliação de Riscos: Conduzimos uma avaliação de risco minuciosa de nossos sistemas e processos, considerando fatores como controles de acesso, criptografia, segurança de rede e protocolos de resposta a incidentes. Nossos controles internos e medidas de segurança estão alinhados com as melhores práticas do setor para proteger dados não confidenciais.
3. Monitoramento Contínuo de Segurança: Mantemos sistemas de monitoramento e detecção rigorosos para identificar e mitigar rapidamente quaisquer potenciais ameaças ou violações de segurança. Nossa equipe de TI realiza auditorias e avaliações internas regulares para garantir que as medidas de segurança continuem eficazes.

Nossos controles internos e medidas de segurança incluem:

• Controles de Acesso: mplementamos controles rigorosos para garantir que apenas indivíduos autorizados tenham acesso aos nossos sistemas e dados. O acesso é concedido com base no princípio do menor privilégio, sendo regularmente revisado e revogado imediatamente após a saída ou mudança de função de um funcionário.
• Criptografia de Dados: Utilizamos protocolos de criptografia padrão do setor para proteger dados tanto em repouso quanto em trânsito. Isso inclui algoritmos robustos para proteger informações sensíveis, como senhas ou qualquer dado suscetível a violações.
• Segurança de Rede: Nossa infraestrutura de rede é protegida por firewalls, sistemas de detecção e prevenção de intrusões e avaliações regulares de vulnerabilidades. Realizamos atualizações e patches constantes para proteger contra ameaças conhecidas e emergentes.
• Resposta a Incidentes: Temos um plano abrangente de resposta a incidentes para lidar rápida e eficazmente com quaisquer incidentes de segurança. O plano inclui etapas definidas para conter o incidente, investigar sua causa raiz, mitigar seu impacto e restaurar as operações normais. Realizamos exercícios regulares para testar a eficácia desses procedimentos.
• Treinamento e Conscientização de Funcionários: Priorizamos programas de treinamento e conscientização para promover uma cultura de segurança dentro da organização. Os funcionários recebem treinamentos regulares sobre práticas de segurança, como higiene de senhas, identificação de phishing e manuseio correto de dados.
• Auditoria e Monitoramento: Mantemos sistemas abrangentes de auditoria e monitoramento para rastrear e registrar atividades em nossos sistemas. Isso nos permite identificar prontamente qualquer comportamento suspeito ou não autorizado. São realizadas auditorias regulares dos registros do sistema e dos controles de segurança para identificar e solucionar possíveis pontos fracos ou vulnerabilidades.