# Protegendo seus dados. Capacitando seu negócio. Source: https://albato.com/br/security ## Protegendo seus dados. Capacitando seu negócio. Na Albato, proteger os seus dados é a nossa principal prioridade. Empregamos as melhores soluções do setor para garantir o mais alto nível de proteção às suas informações. [Comece grátis](https://albato.com/br/app/user/signup?lang=en) [Best Results](https://www.g2.com/products/albato/reviews?utm_source=rewards-badge)[Best Usability](https://www.g2.com/products/albato/reviews?utm_source=rewards-badge)[Momentum Leader](https://www.g2.com/products/albato/reviews?utm_source=rewards-badge)[Most Implementable](https://www.g2.com/products/albato/reviews?utm_source=rewards-badge)[Best value](https://www.capterra.com/p/228273/Albato/) hero ## Compromisso commitment card Política Adotamos uma política de segurança de dados que está alinhada com as melhores práticas do setor. commitment card Medidas Nossas robustas medidas de segurança protegem seus dados contra ameaças externas. commitment card Protocolos Seguimos rigorosamente os protocolos de segurança para garantir a proteção de dados de ponta a ponta. commitment card LGPD As nossas operações são conduzidas de acordo com as normas vigentes de gestão de dados. ## Infraestrutura Toda a nossa infraestrutura é projetada com base em práticas avançadas de segurança para proteger os dados de nossos clientes e mantê-los seguros. previous ## Padrões de criptografia Os dados em repouso são protegidos usando criptografia AES de 256 bits, enquanto os dados em trânsito são protegidos usando TLS 1.2 e 1.3 com criptografia AES 256. Isso garante que seus dados permaneçam seguros enquanto são armazenados e navegam pela rede. ## Hospedagem e data centers Nossa infraestrutura está hospedada na Amazon Web Services (AWS), conhecida por suas políticas de segurança líderes no setor. Aproveitamos os controles de segurança e conformidade da AWS e implantamos nosso cluster em duas zonas para garantir a disponibilidade. Todos os sites, APIs, bancos de dados e servidores da Albato são hospedados em data centers executados e protegidos pela AWS. ## Manuseio seguro de credenciais Albato lida de forma segura com chaves e credenciais de terceiros. As credenciais são armazenadas criptografadas em repouso usando AES-256. Também oferecemos suporte à autenticação de logon único com diversos provedores, como Google e Facebook. ## Gerenciamento de vulnerabilidades e testes de penetração Empregamos processos rigorosos de gerenciamento de vulnerabilidades para identificar e resolver ameaças. Testes de penetração regulares são conduzidos por terceiros independentes para garantir a segurança de nossa plataforma. ## Segurança de dados do cliente Nunca usamos ou analisamos os dados que fluem pelo nosso sistema. O log de automação é coletado exclusivamente para fins de segurança, para proteção contra perda de dados em caso de mau funcionamento do servidor externo. Excluímos automaticamente todos os dados de registro acumulados após 60 dias, mas de acordo com o GDPR, você pode cancelar a gravação e armazenamento de seus dados a qualquer momento. ## Padrões de desenvolvimento Nossos desenvolvedores aderem aos padrões de codificação de acordo com o Open Web Application Security Project (OWASP). O teste estático de segurança de aplicativos (SAST) está em vigor para melhorar o ciclo de vida de desenvolvimento de software (SDLC) da Albato. ## Processamento de pagamento Albato usa a Stripe compatível com PCI para processamento de pagamentos, garantindo o mais alto nível de segurança para transações. Não armazenamos dados de cartão de crédito, pois eles são tratados de forma segura pela Stripe. next ### Medidas de segurança adicionais additional security card Quando aplicável, trocamos dados através do Hypertext Transfer Protocol Secure (HTTPS), que utiliza criptografia para comunicação segura. additional security card Nosso ambiente de hospedagem só é acessível pela rede privada via VPN e não suporta acesso direto pela Internet pública. additional security card Somente pessoal autorizado pode obter acesso aos logs para solucionar falhas do sistema e garantir que os backups estejam funcionando corretamente. additional security card Todos os backups de banco de dados são criptografados. As chaves de descriptografia são armazenadas em um servidor independente altamente seguro, fornecendo uma camada extra de segurança. [Conheça nossa Política de Privacidade](https://albato.com/br/privacy) ## GDPR Padrões Europeus para Gerenciamento de Dados Na Albato, garantimos que todas as práticas de gerenciamento de dados estejam em conformidade com o [Regulamento Geral de Proteção de Dados (GDPR)](https://albato.com/documents/data-processing-agreement), priorizando a privacidade e a proteção ao oferecer serviços aos clientes da UE. Nossa infraestrutura atende a rigorosos padrões europeus, com fortes medidas de criptografia, controle de acesso e resposta a incidentes para proteger os dados dos clientes em cada etapa. Nosso Contrato de Processamento de Dados define os termos para que a Albato e nossos clientes cumpram as diretrizes de GDPR. Nós coletamos, usamos e armazenamos dados somente na medida necessária para fornecer nossos serviços, garantindo que os usuários mantenham controle total sobre consentimento, acesso e exclusão. Além disso, todos os sub-processadores de dados da Albato, como Intercom, HubSpot e AWS, foram confirmados como compatíveis com o GDPR. Se desejar o relatório completo de conformidade com GDPR, entre em contato via [info@albato.com](mailto:info@albato.com) gdpr soc 2 ## SOC 2 A Albato é certificada pelo SOC 2 Tipo 2 O certificado SOC 2 Tipo 2 comprova nossa conformidade com as regulamentações do setor e reforça nosso compromisso em proteger os dados dos clientes, mantendo a confiança de nossos usuários e parceiros. Este framework de segurança abrange as seguintes áreas: - **Segurança:** Proteção contra acessos não autorizados e violações. - **Disponibilidade:** Sistemas operacionais e sempre acessíveis. - **Integridade de Processamento:** Processamento de dados confiável e preciso. - **Confidencialidade:** Manuseio seguro de informações sensíveis para garantir que não sejam comprometidas. - **Privacidade:** Conformidade com regulamentações e leis de privacidade de dados. O SOC 2 Tipo 2 é um esforço contínuo, e a Albato passa por uma auditoria rigorosa e abrangente todos os anos para confirmar seu status. Além disso, estamos no processo de obtenção da certificação ISO 27001 para aprimorar ainda mais nossas práticas de segurança. Se desejar o relatório completo de SOC 2, entre em contato via [info@albato.com](mailto:info@albato.com) Your responsibility ## Sua responsabilidade Seu papel na garantia da segurança dos dados Embora asseguremos a segurança dos sistemas Albato, também encorajamos os nossos utilizadores a seguir boas práticas de segurança. Isso inclui ler e compreender nossa Política de Privadidade e Termos de Uso, auditar regularmente os usuários da sua organização, lidar com credenciais de forma segura e notificar a Albato imediatamente sobre qualquer suspeita de violação de segurança da informação. ## Entre em contato conosco Se você tiver alguma dúvida ou preocupação sobre as práticas de segurança da Albato, ou se acredita ter encontrado uma vulnerabilidade na plataforma da Albato, entre em contato conosco pelo e-mail [info@albato.com](mailto:info@albato.com) A Albato está comprometida em fornecer uma plataforma segura e confiável para todos os usuários. Trabalhamos continuamente para melhorar nossa postura de segurança e proteger seus dados. Proteja seus dados. Garanta a segurança do seu negócio. Junte-se à Albato, onde a segurança encontra a inovação [Comece grátis](https://albato.com/br/app/user/signup?lang=en)