Seus dados merecem proteção de nível empresarial
Não criamos apenas software: construímos confiança. Com certificação SOC 2 Tipo II, conformidade com o GDPR e práticas de segurança que protegem bilhões de dólares em transações.
- SLA de disponibilidade
- 99,99%
- SLA de disponibilidade
- Violações de dados
- 0
- Violações de dados
- Criptografia
- 256 bits
- Criptografia
- Monitoramento
- 24/7
- Monitoramento
Conformidade e certificações
Investimos muito em conformidade para que você não precise se preocupar. Nossas certificações passam por auditorias independentes e são mantidas continuamente.
SOC 2 Tipo II
Certificado
Auditado de forma independente quanto a segurança, disponibilidade, integridade do processamento, confidencialidade e privacidade.
GDPR
Em conformidade
Conformidade total com o Regulamento Geral de Proteção de Dados da UE. Acordos de tratamento de dados disponíveis.
CCPA
Em conformidade
Conformidade com a Lei de Privacidade do Consumidor da Califórnia para proteção dos dados e dos direitos de privacidade de clientes dos EUA.
PCI DSS
Nível 1
Conformidade com o Padrão de Segurança de Dados da Indústria de Cartões de Pagamento para processamento seguro de cartões de crédito.
TCPA
Em conformidade
Conformidade com a Lei de Proteção ao Consumidor de Serviços Telefônicos em todas as comunicações por SMS e voz.
HIPAA
BAA disponível
Conformidade com a Lei de Portabilidade e Responsabilidade de Seguros de Saúde disponível para clientes do setor de saúde.
Arquitetura de segurança
Defesa em profundidade. Protegemos seus dados em todas as camadas, da rede à aplicação e ao banco de dados.
Proteção de dados
- Criptografia AES-256 em repouso
- Criptografia TLS 1.3 em trânsito
- Chaves de criptografia gerenciadas pelo cliente (BYOK)
- Classificação automatizada de dados
- Prevenção de perda de dados (DLP)
Segurança de acesso
- Controle de acesso baseado em funções (RBAC)
- Login único (SSO) via SAML 2.0
- Autenticação multifator (MFA)
- Lista de IPs permitidos
- Gerenciamento de sessões e tempos limite
Infraestrutura
- Hospedagem AWS e GCP (certificados SOC 2)
- Replicação de dados em várias regiões
- Backups automatizados com recuperação para um ponto no tempo (PITR)
- Mitigação de DDoS
- Proteção WAF
Monitoramento e resposta
- Centro de operações de segurança 24 horas por dia, 7 dias por semana
- Detecção de ameaças em tempo real
- Resposta automatizada a incidentes
- Registro de eventos de segurança
- Retenção de logs de auditoria por 90 dias
Opções de residência de dados
Escolha onde seus dados ficam. Oferecemos várias opções de centros de dados para atender aos seus requisitos regulatórios e de conformidade.
Estados Unidos
Centros de dados principais nas regiões leste e oeste dos EUA
Região padrão
União Europeia
Centros de dados em Frankfurt e Dublin para soberania de dados da UE
Disponível mediante solicitação
Ásia-Pacífico
Centro de dados em Sydney para requisitos de conformidade da região APAC
Somente Enterprise
Recursos de segurança
Tudo o que suas equipes de segurança e compras precisam para avaliar o Chargezen.
Relatório SOC 2 Tipo II
Nosso relatório de auditoria independente mais recente. Exige acordo de confidencialidade.
Solicitar acessoDocumento técnico de segurança
Visão abrangente da nossa arquitetura e das nossas práticas de segurança.
BaixarXLSX
Questionário de segurança de fornecedores
Respostas SIG Lite e CAIQ pré-preenchidas para sua equipe de compras.
BaixarAcordo de tratamento de dados
DPA padrão com as cláusulas contratuais padrão da UE.
VerResumo do teste de penetração
Resumo executivo do nosso teste anual de penetração realizado por terceiros.
Solicitar acessoLista de suboperadores
Lista atual dos suboperadores terceirizados que tratam dados de clientes.
VerPrograma de recompensas por bugs
Recompensamos pesquisadores de segurança que nos ajudam a encontrar e corrigir vulnerabilidades. As recompensas variam de US$100 a US$10.000, dependendo da gravidade.
Dúvidas sobre segurança?
Nossa equipe de segurança está disponível para discutir seus requisitos de conformidade, responder a questionários e agendar análises de segurança.
