⸺ Segurança
Levamos a segurança dos dados muito a sério. A nossa equipa de segurança especializada segue as melhores práticas do setor e adotou medidas de controlo para garantir a segurança dos dados dos nossos clientes.
⸺ A nossa abordagem
As práticas de segurança são aplicadas em todas as fases do ciclo de vida do desenvolvimento de software, desde a recolha de requisitos até à implementação e além desta.
Desenvolvimento seguro de software
Desenvolvimento seguro de software
Mantemos um inventário abrangente dos ativos de informação e seguimos as práticas de segurança operacional recomendadas pelo setor, em conformidade com os nossos programas de certificação de segurança.
⸺ Certificações
Aplicamos normas reconhecidas internacionalmente em todos os nossos processos de desenvolvimento de produtos e ambientes operacionais.
Certificado
ISO 27001:2022
Temos a certificação ISO 27001. Esta norma estabelece as especificações para um Sistema de Gestão da Segurança da Informação (SGSI) eficaz.
Certificado
SOC2 Tipo II
Temos a certificação SOC2. Esta norma de cibersegurança define os critérios para a gestão dos dados dos clientes com base em cinco princípios de serviços de confiança.
Em conformidade
PCI-DSS
A nossa plataforma está em conformidade com a norma PCI-DSS SAQ A, garantindo uma integração segura com prestadores de serviços de pagamento de confiança e protegendo os dados dos titulares de cartões.
⸺ Plataforma
Diferentes membros, diferentes expectativas, diferentes pressões de crescimento. O Marketplacer foi concebido para dar resposta a essa complexidade — quer gere um programa de passageiro frequente, um esquema de adesão a uma operadora de telecomunicações, um programa de recompensas de serviços financeiros ou um programa de benefícios de um fundo de saúde.
Os testes de penetração fazem parte da nossa estratégia de melhoria contínua e ajudam a reforçar a nossa postura geral de segurança.
Implementámos medidas de segurança para reduzir as vulnerabilidades e proteger os dados dos clientes. O nosso Procedimento de Resposta a Incidentes de Segurança foi concebido para:
⸺ Parceiros
Estabelecemos parcerias com fornecedores líderes do setor para reforçar a segurança da plataforma e proteger os dados dos clientes. Está disponível, mediante pedido, uma lista completa dos subcontratantes a nível global.
Amazon Web Services
O nosso principal fornecedor de infraestrutura na nuvem. A AWS proporciona a escalabilidade, a fiabilidade e os alicerces de segurança que sustentam a plataforma Marketplacer a nível global.
Floco de neve
Plataforma de dados empresarial que permite o armazenamento e a análise seguros e regulamentados de dados em todas as operações da nossa plataforma.
Cloudflare
Parceiro especializado em segurança e desempenho de rede que fornece proteção contra ataques DDoS, funcionalidades WAF e distribuição global de conteúdos para a nossa plataforma.
⸺ Fiabilidade
A resiliência e a disponibilidade da plataforma são prioridades máximas. Dispomos de planos abrangentes para garantir a continuidade, mesmo perante interrupções inesperadas.
Reconhecemos que podem ocorrer perturbações inesperadas. A nossa Política e Plano de Gestão da Continuidade de Atividades (BCP) incluem:
Dispomos de um Plano de Recuperação de Desastres para restabelecer o funcionamento da plataforma na sequência de um incidente grave, com um impacto operacional mínimo.
⸺ Segurança do produto
Controlos de segurança de nível empresarial integrados diretamente na plataforma Marketplacer.
A nossa plataforma inclui proteção antivírus e funcionalidades de deteção e resposta em terminais (EDR), proporcionando maior visibilidade e proteção em todos os terminais.
Antivírus
EDR
Monitorização
Implementámos medidas de segurança para reduzir as vulnerabilidades e proteger os dados dos clientes. O nosso Procedimento de Resposta a Incidentes de Segurança foi concebido para:
AES-256
TLS 1.2
Em repouso e em trânsito
O Marketplacer integra-se com o seu fornecedor de SSO SAML para centralizar a autenticação e proporcionar uma visibilidade total das atividades de acesso à plataforma.
SAML 2.0
SSO
Mestrado em Belas Artes
As funções e permissões flexíveis dos utilizadores permitem às organizações controlar com precisão o acesso a áreas e funcionalidades específicas da plataforma.
Acesso baseado em funções
Privilégio mínimo
Registos de auditoria
⸺ A nossa abordagem
Desenvolvemos um Programa de Gestão de Segurança com base nestas normas e regulamentos reconhecidos do sector: ISO 27001, SOC2, PCI-DSS e GDPR. A nossa política e práticas de segurança são objeto de uma revisão exaustiva todos os anos. Possuímos as certificações ISO 27001:2022, SOC2 Tipo I e PCI-DSS.
A nossa abordagem em matéria de disponibilidade ->
Valorizamos a comunidade de investigadores de segurança. A nossa Política de Divulgação Responsável fornece orientações sobre como comunicar uma vulnerabilidade de segurança ou um bug que afete os produtos e serviços da Marketplacer.
Adotámos o Quadro de Cibersegurança do NIST para reforçar as operações de cibersegurança e apoiar a gestão contínua dos riscos. O nosso programa SOC2 garante que os dados dos clientes são geridos de forma segura através de controlos e processos estabelecidos.
