Confiança, anotado.
Você confia a Sigalix e suas plataformas com suas vendas, seus alunos e seus clientes. Esta página mostra como protegemos esses dados, o que temos em vigor hoje, o que ainda não temos, e como nos prender a eles.
O que fazemos todos os dias, por padrão.
Esses controles se aplicam a cada plataforma da Sigalix e a cada sistema cliente que hospedamos ou suportamos.
Acesso numa base de necessidade de conhecimento
Contas nomeadas com apenas os direitos que cada função precisa, duas etapas de login para administradores, nenhuma senha compartilhada e acesso removido no dia em que alguém sair.
Criptografia em trânsito e em repouso
Todo o tráfego viaja por HTTPS. Bancos de dados e backups em nuvem são criptografados no disco, e senhas são armazenadas apenas como hashes salgados.
Código revisto e testado
Cada mudança é revisada por um segundo engenheiro antes do lançamento, testado contra fraquezas comuns da web, com componentes de terceiros mantidos atualizados.
Trilhas de auditoria que você pode ler
As ações sensíveis são gravadas com o usuário, o tempo e o detalhe. Os clientes podem ver seus próprios registros.
Desligado não significa desprotegido
Os dados armazenados em um dispositivo ou um computador no local ficam atrás das mesmas permissões baseadas em funções que a nuvem.
Pessoas que conhecem as regras
Todos na Sigalix assinam um acordo de confidencialidade e são treinados para lidar com dados do cliente antes de obter acesso a ele.
Os seus dados são seus. Aqui é onde ele vive.
A Sigalix processa dados pessoais em conformidade com as leis de proteção de dados aplicáveis a cada cliente, incluindo a Lei 2024/017 de 23 de dezembro de 2024 e o GDPR da UE, onde quer que tratemos de dados sobre pessoas na Europa.
- Propriedade
- Você possui os dados que colocou em nossos sistemas, e você pode exportá-los a qualquer momento em formatos comuns.
- Localização
- Plataformas e sistemas de clientes rodam com provedores de nuvem estabelecidos, e alguns mantêm uma cópia local no site. A região de hospedagem é nomeada em todos os contratos.
- O que nunca fazemos
- Venda seus dados, use-os para publicidade ou compartilhe-os com serviços de IA externos sem seu acordo escrito.
- & Eliminação da retenção
- Os dados são mantidos apenas enquanto o contrato e a lei exigirem. Quando um contrato termina, você recebe uma exportação completa, e nós apagamos nossas cópias a pedido.
- Os seus direitos
- Qualquer um cujos dados detenhamos pode pedir para ver, corrigir ou apagar. Escrever para info@sigalix.com com o assunto “Pedido de dados”.
Quando algo corre mal, ouves-o de nós primeiro.
Cópias de segurança automáticas
Criptografado, armazenado fora do sistema ao vivo, com restaurações testadas em um cronograma.
Acompanhamento
Os serviços hospedados são vigiados 24 horas por dia e alertam um engenheiro quando algo falha.
Notificação de violação
Se um incidente afectar os seus dados, diremos-lhe no prazo de 72 horas após a confirmação.
Relatório pós-incidente
Um relato de linguagem clara da causa e o que mudou para que não aconteça novamente.
Conformidade, incluindo o que ainda não temos.
As equipas de aquisição merecem uma resposta directa, sem distintivo que não ganhámos.
| Quadro | Estado | O que isso significa? |
|---|---|---|
| Leis aplicáveis em matéria de protecção de dados | Aplicado | Políticas, contratos e produtos seguem os princípios das leis que se aplicam a cada cliente: base legal, fins limitados, segurança e direitos individuais. |
| RGPD UE | Aplicado, se for caso disso | Para os dados sobre pessoas na UE, assinamos um acordo de tratamento de dados baseado nos termos do RGPD. |
| ISO/IEC 27001 | Não certificado | Os nossos controlos são modelados no padrão. A certificação está no nosso roteiro; publicaremos a data uma vez que uma auditoria seja reservada. |
| SOC 2 | Não detido | Completamos os questionários de segurança e acompanhamos a sua equipa através dos nossos controlos numa chamada. |
| PCI DSS | Fora de âmbito de aplicação | Não guardamos números de cartão. Os pagamentos de cartão e digital são tratados por prestadores de pagamento licenciados. |
Encontraste uma fraqueza? Obrigado. Diz-nos primeiro.
Se você acredita que encontrou um problema de segurança em sigalix.com ou qualquer plataforma Sigalix, escreva para info@sigalix.com com o tema “Relatório de segurança”.
Enviar um relatório de segurançaO que o Sigalix promete
- Confirmamos o recibo dentro de dois dias úteis.
- Mantemo-lo actualizado até que o problema seja resolvido.
- Não tomaremos medidas legais contra a investigação de boa fé dentro destas regras.
- Com a sua permissão, nós creditamos-lhe uma vez que a solução esteja ao vivo.
O que pedimos
- Dê-nos tempo razoável para resolver o problema antes de contar a mais alguém.
- Não acesse, altere ou apague dados que não sejam seus.
- Sem testes de negação de serviço, spam, ataques físicos ou engenharia social.
Peçam o pacote de segurança.
Tudo o que uma equipe de TI ou jurídica do comprador geralmente pede, enviado dentro de dois dias úteis, sob um acordo de confidencialidade, onde necessário.
Solicitar a embalagem- Visão geral da segurançaPDF
- Modelo de acordo de processamento de dadosDOCX
- Prestadores de alojamento e de serviçosPDF
- Política de backup, continuidade e incidentePDF
- O seu questionário de segurança, preenchidoA pedido