Nossos protocolos de segurança e privacidade
Temos orgulho de manter seus dados em um ambiente seguro e confiável, com controles e boas práticas implementados para oferecer o mais alto padrão de segurança aos nossos usuários.
Última atualização: 22 de janeiro de 2024.
Privacidade dos dados
Proteger o acesso aos dados começa pelas pessoas — e investimos muito tempo em contratar as melhores. Nossos times são formados por profissionais com experiência na construção de aplicações altamente seguras e de escala enterprise para empresas de todos os tamanhos, de startups a grandes companhias de capital aberto.
Na ChartMogul, treinamos todos os funcionários (independentemente da função) nas políticas de segurança mais atuais e nos padrões do setor.
Além disso, monitoramos, registramos e revisamos continuamente todo acesso de funcionários aos seus dados.
Acesso aos dados
Seus dados são seus, e nunca vamos vendê-los para ninguém. Só acessaremos a sua conta do ChartMogul com a sua permissão — ou se detectarmos atividade suspeita ou acreditarmos que nossos Termos de Serviço estão sendo violados.
Em conformidade com o GDPR
A ChartMogul e todos os nossos fornecedores terceiros cumprem o Regulamento Geral de Proteção de Dados da União Europeia.
Veja nossa Política de PrivacidadeCartões de crédito
Não processamos dados sensíveis de cartão de crédito, nem seus nem dos seus clientes.
Senhas
Criptografamos todas as senhas antes de armazená-las no nosso banco de dados. Você é responsável por escolher uma senha forte e mantê-la em segredo. A autenticação de dois fatores está disponível para todos os usuários do ChartMogul e recomendamos fortemente que você a ative como camada extra de segurança.
Nosso Contrato de Processamento de Dados é essencial para a segurança dos dados.
Ver o DPAConstruímos segurança desde o design
Treinamos nossos desenvolvedores em práticas de desenvolvimento seguro de software.
Além disso, usamos soluções automatizadas de análise de código no nosso pipeline de desenvolvimento para garantir que vulnerabilidades não sejam introduzidas no nosso código.
Nosso time de segurança participa tanto do design quanto da implementação de qualquer novo recurso que possa ampliar a nossa superfície de ataque.
Criptografia em trânsito e em repouso
As sessões de dados são sempre protegidas por protocolos TLS. Nossos bancos de dados são criptografados em repouso, seguindo os padrões do setor.
Relatório SOC 2
Temos nosso relatório SOC 2 Type 2 e passamos regularmente por auditorias externas para comprovar a conformidade contínua. Para solicitar nosso relatório SOC 2 mais recente, assine nosso NDA aqui.
Avaliações de segurança
Fazemos revisões contínuas de segurança no código e testes de intrusão anuais para garantir a integridade da nossa plataforma.
Plano de resposta a incidentes
Seguimos a metodologia de resposta a incidentes do SANS para lidar com incidentes na nossa plataforma. Fazemos um post-mortem completo de cada incidente para evitar que ele volte a acontecer e para melhorar nossas ações de remediação.
Solicite nosso relatório SOC 2 mais recente
Solicitar relatórioResiliência da infraestrutura e da plataforma
O ChartMogul é totalmente hospedado na AWS, na região da Europa.
Na nossa topologia de rede, usamos:
- Cloudflare como firewall de rede e de aplicação web.
- Amazon VPC para segmentar nossa rede interna.
Monitoramos nossas redes com diversas soluções, incluindo Cloudflare, Datadog e Sysdig.
Monitoramento 24x7
Nosso time de engenharia faz escalas de plantão para monitorar aplicação, software e infraestrutura usando os melhores serviços do mercado, altamente confiáveis e em conformidade com os padrões do setor.
99,9% de uptime
A disponibilidade do ChartMogul supera consistentemente 99,9%.
Veja nossa página de statusRecuperação de desastres
Fazemos backup de todos os dados dos clientes usando réplicas com snapshots de backup adicionais.
Tolerância a falhas
Nossa arquitetura oferece várias instâncias de failover para evitar indisponibilidade por pontos únicos de falha.
Nossos protocolos de segurança e privacidade
Termos de Serviço
A ChartMogul mantém Termos de Serviço públicos que detalham nossos compromissos de segurança com os usuários.
Saiba mais sobre os Termos de Serviço da ChartMogulPolítica de Privacidade
A ChartMogul mantém uma Política de Privacidade pública que descreve nossos compromissos de privacidade e os direitos dos nossos usuários e visitantes do site.
Saiba mais sobre a Política de Privacidade da ChartMogulPerguntas frequentes sobre segurança
Precisa de ajuda com as dúvidas mais comuns? Clique abaixo para ver nossas perguntas frequentes.
Ver FAQPágina de status do ChartMogul
Clique abaixo para ficar por dentro do nosso status operacional atual e de eventuais incidentes.
Saiba mais sobre o status operacional da ChartMogulSolicitar relatório SOC 2
A ChartMogul monitora continuamente seus controles de segurança e passa por auditorias externas para comprovar a conformidade com o SOC 2. Você pode solicitar nosso relatório SOC 2 mais recente no link abaixo.
Saiba mais sobre a conformidade da ChartMogul com o SOC 2Dúvidas?
Tem dúvidas ou quer saber mais? Nosso time está pronto para ajudar!
Fale com a gentePerguntas frequentes
Sou cliente da ChartMogul e há atividade suspeita na minha conta. O que devo fazer?
Por favor, fale com a gente imediatamente.
Sou pesquisador de segurança e encontrei uma vulnerabilidade na ChartMogul. Como posso reportá-la?
Na ChartMogul, valorizamos as contribuições de pesquisadores de segurança e ficamos felizes em trabalhar com eles. Consulte nossa Vulnerability Disclosure Policy para mais informações sobre como reportar vulnerabilidades de segurança.
Onde a ChartMogul armazena fisicamente meus dados?
A infraestrutura de produção da ChartMogul roda inteiramente na AWS (Amazon Web Services). Todos os dados persistentes (bancos de dados, armazenamento de arquivos, dados temporários), assim como o poder de processamento (servidores web, máquinas de processamento etc.), rodam na região AWS EU Irlanda (eu-west-1).
Guardamos os backups no AWS S3 na mesma região da AWS: eu-west-1.
A ChartMogul é certificada para PCI-DSS Nível 1/2?
O PCI-DSS é um padrão de segurança que toda empresa que lida com dados de cartão de crédito precisa cumprir.
A ChartMogul não foi auditada por um auditor certificado em PCI. Isso porque usamos Stripe e Recurly para gerenciar o faturamento das nossas assinaturas, e são eles que cuidam de todos os dados de cartão de crédito. Stripe e Recurly estão em conformidade com o PCI-DSS Nível 1.
Ao lidar com os dados dos seus clientes para fornecer análises, a ChartMogul não recebe dados sensíveis de cartão de crédito (no máximo, os últimos 4 dígitos do número do cartão).