Seus dados merecem
Proteção intransigente

Sim, a Unipile é Certificação SOC 2 Tipo II. Essa certificação é auditada por um terceiro independente e abrange critérios de segurança, disponibilidade e confidencialidade do serviço de confiança. Você pode solicitar uma cópia do nosso relatório SOC 2 por meio do nosso formulário de documentação de segurança.

Usamos criptografia de nível empresarial em todos os níveis:

• Dados em repouso: Criptografia simétrica AES-256-GCM por meio do Scaleway Key Manager com verificação de integridade integrada (tag GCM)
• Dados em trânsito: Criptografia TLS para todas as comunicações
• Criptografia assimétrica: RSA-OAEP com chaves de 2048, 3072 ou 4096 bits, quando necessário

Sim, a Unipile é totalmente compatível com o GDPR. Atuamos como Processador de Dados, e todos os dados dos clientes são hospedados exclusivamente na União Europeia (França). Fornecemos um Contrato de Processamento de Dados (DPA) mediante solicitação. Não há transferências de dados para fora da UE.

Aplicamos o princípio do menor privilégio em todos os sistemas:

• A autenticação multifatorial (MFA) é obrigatória para todas as ferramentas internas
• O acesso à produção é limitado a um pequeno número de funcionários autorizados
• Revogação imediata do acesso após a saída do funcionário ou mudança de função
• Todo o acesso é registrado e auditável

Sim, mantemos um rigoroso programa de testes de segurança:

• Testes de penetração: Realizado anualmente por empresas de segurança terceirizadas independentes
• Varreduras de segurança: Varreduras regulares de vulnerabilidades internas e externas
• Monitoramento contínuo: Monitoramento ativo da segurança e supervisão de métricas e registros
• Revisões de código: Revisão sistemática antes de qualquer implementação com filiais protegidas

A Unipile é uma 100% empresa remota sem escritórios físicos ou servidores no local. Toda a infraestrutura é hospedada em centros de dados seguros da Scaleway e da OVHcloud na França, onde a segurança física é totalmente gerenciada por cada provedor com controles de nível empresarial, incluindo vigilância 24 horas por dia, 7 dias por semana, acesso biométrico e sistemas redundantes.

Sim, oferecemos total transparência em nossas práticas de segurança. Os seguintes documentos estão disponíveis mediante solicitação:

• Relatório SOC 2 Tipo II - Relatório de auditoria completo
• Contrato de processamento de dados (DPA) - Documento de conformidade com o GDPR
• Whitepaper sobre segurança - Visão geral de nossa arquitetura de segurança
• Resumo do teste de penetração - Resultados de avaliações de segurança de terceiros

Use o formulário acima para solicitar qualquer um desses documentos.

Porque o tratamento de dados e o trânsito de rede criptografado são coisas distintas:

• Tratamento de dados: o armazenamento, o processamento e a descriptografia dos dados acontecem exclusivamente dentro da UE. Nunca armazenamos nem manipulamos dados legíveis de usuários fora da UE.
• Proxies de roteamento (DPA): os proxies fora da UE são pontos de trânsito estritamente opcionais. Todo o tráfego que passa por eles é criptografado de ponta a ponta: os proxies não têm chaves de descriptografia e não conseguem ler nem processar os dados.