Snapshot 19625
Normalized text
Scripts and page chrome removed; this is what change detection compares.
Estamos trabalhando nessa página. Obrigada Pela compreensão. Certificações e Compliance Star Level One Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere. Star Level One Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere. Star Level One Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere. Star Level One Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere. Star Level One Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere. Star Level One Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere. Star Level One Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere. Trust Center Escale Segurança, privacidade e conformidade como base da nossa tecnologia Certificações e Compliance Certificados Somos compliant Compliance & Certificações Adotamos padrões e boas práticas internacionais e está aderente às leis e regulamentações nacionais: Conformidade com: • LGPD (Lei nº 13.709/2018) • BACEN CMN 4.893/2021 Em processo de certificação: ISO/IEC 27001, 27701 e 27018 • 27001 (Sistema de Gestão de Segurança da Informação) • 27701 (Sistema de Gestão de Informações de Privacidade) • 27018 (Proteção de Informações Pessoais Identificáveis (PII) em nuvens públicas) Somos CSA Star Level 1 (Cloud Security Alliance STAR Registry) Framework NIST 800-61 Rev2 (Computer Security Incident Handling Guide) Segurança da Informação e Privacidade Trabalhamos com foco em proteger dados de nossos clientes, parceiros, usuários e demais partes envolvidas Controles organizacionais robustos • Gerenciamento de Riscos • Gestão de Acesso, Segregação de Funções e Autenticação • Auditorias Internas e Externas • Conscientização e treinamentos • Compliance contratuais, responsabilização, confidencialidade Programa de Privacidade • Mapeamento de Dados • Relatórios obrigatórios • Gestão de bases legais e consentimentos (quando somos controladores) • Comunicação com autoridades e DPOs de parceiros • Atendimento a titulares de dados (quando somos controladores) • Suporte em resposta a titulares (quando somos operadores) Plano de Continuidade de Negócios Disponibilidade de dados • Rotinas de backup • Retenção e expurgo personalizado Ambientes segregados • Produtivos e não produtivos • Dados de clientes Gerenciamento de Incidentes • Logs, rastreabilidade e auditabilidade • Monitoramento contínuo de eventos • Resposta a Incidentes e gerenciamento de crises Gerenciamento de Vulnerabilidades • Padrões de segurança e boas práticas de mercado • Atualizações automáticas e/ou periódicas • Scans em ambientes automatizados • Gerenciamento de endpoints Segurança de Aplicação • Code Review, SAST, DAST • Integração na esteira de CI/CD Testes de invasão periódicos realizados por terceiros Tecnologia de proteção de dados e ambientes • Firewall, EDR • Web Application Firewall e Anti-DDoS • Data Loss Prevation • Cloud Security • Criptografia de dados em trânsito e ambientes de armazenamento Governança de IA com responsabilidade Governança de IA com Responsabilidade RAG, anti-alucinação, roteamento e explicabilidade técnica Usamos apenas soluções oficiais e homologadas Não usamos dados pessoais para aprendizagem Governança de IA com Responsabilidade Governança de IA com Responsabilidade • Princípios de uso ético da IA (transparência, equidade, não discriminação, accountability) • Avaliações de impacto algorítmico • Comitê de IA • Uso de dados sintéticos em testes exclusivamente para aprendizado do produto • Estrutura de testes e revisão humana Auditabilidade e rastreabilidade Compliance & Certificações Segurança da Informação e Privacidade Governança de IA com responsabilidade Adotamos padrões e boas práticas internacionais e está aderente às leis e regulamentações nacionais: Conformidade com: • LGPD (Lei nº 13.709/2018) • BACEN CMN 4.893/2021 Em processo de certificação: ISO/IEC 27001, 27701 e 27018 • 27001 (Sistema de Gestão de Segurança da Informação) • 27701 (Sistema de Gestão de Informações de Privacidade) • 27018 (Proteção de Informações Pessoais Identificáveis (PII) em nuvens públicas) Somos CSA Star Level 1 (Cloud Security Alliance STAR Registry) Framework NIST 800-61 Rev2 (Computer Security Incident Handling Guide) Trabalhamos com foco em proteger dados de nossos clientes, parceiros, usuários e demais partes envolvidas Controles organizacionais robustos Gerenciamento de Riscos Gestão de Acesso, Segregação de Funções e Autenticação Auditorias Internas e Externas Conscientização e treinamentos Compliance contratuais, responsabilização, confidencialidade Programa de Privacidade Mapeamento de Dados Relatórios obrigatórios Gestão de bases legais e consentimentos (quando somos controladores) Comunicação com autoridades e DPOs de parceiros Atendimento a titulares de dados (quando somos controladores) Suporte em resposta a titulares (quando somos operadores) Plano de Continuidade de Negócios Disponibilidade de Dados Rotinas de backup Retenção e expurgo personalizado Ambientes segregados Produtivos e não produtivos Dados de clientes Gerenciamento de Incidentes Logs, rastreabilidade e auditabilidade Monitoramento contínuo de eventos Resposta a Incidentes e gerenciamento de crises Gerenciamento de Vulnerabilidades Padrões de segurança e boas práticas de mercado Atualizações automáticas e/ou periódicas Scans em ambientes automatizados Gerenciamento de endpoints Segurança de Aplicação Code Review, SAST, DAST Integração na esteira de CI/CD Testes de invasão periódicos realizados por terceiros Tecnologia de proteção de dados e ambientes Firewall, EDR Web Application Firewall e Anti-DDoS Data Loss Prevation Cloud Security Criptografia de dados em trânsito e ambientes de armazenamento Governança de IA com Responsabilidade RAG, anti-alucinação, roteamento e explicabilidade técnica Usamos apenas soluções oficiais e homologadas Não usamos dados pessoais para aprendizagem Governança de IA com Responsabilidade Governança de IA com Responsabilidade • Princípios de uso ético da IA (transparência, equidade, não discriminação, accountability) • Avaliações de impacto algorítmico • Comitê de IA • Uso de dados sintéticos em testes exclusivamente para aprendizado do produto • Estrutura de testes e revisão humana Auditabilidade e rastreabilidade parceiros de segurança Trabalhamos com os melhores parceiros para manter nossos padrões elevados parceiros subprocessadores Subprocessadores & Localização de Dados Nossos dados são processados com transparência Parceiros AWS Infraestrutura clound Brasil/EUA Meta Parceiro oficial, WhatsApp EUA Clerk Autenticação de aplicação web, a depender da arquitetura do cliente EUA Hubspot CRM e automação EUA Hublab Gerenciamento de chatbot, a depender da arquitetura do cliente EUA OpenAI Modelos de linguiagem (LLM) EUA Antrophic AI generativa, a depender da arquitetura do cliente EUA Gemini Ai generativa, a depender da arquitetura do cliente Global Google Analytics Inteligência de marketing digital, a depender da arquitetura do cliente Global Google Produtividade e Relatórios Global 2Clix Avaliação de performance operacional EUA Parceiro Função Localização dos dados AWS Infraestrutura cloud, hospedagem e armazenamento Brasil ou EUA Meta WhatsApp como parceiro principal EUA Clerk Autenticação de aplicação web, a depender da arquitetura do cliente EUA Hubspot CRM e automação EUA Hublab Gerenciamento de chatbot, a depender da arquitetura do cliente EUA OpenAI Modelos de linguagem (LLM) EUA Antrophic IA generativa, a depender da arquitetura do cliente EUA Gemini IA generativa, a depender da arquitetura do cliente Global Google Analytics Inteligência de marketing digital, a depender da arquitetura do cliente Global Google Produtividade e relatórios Global 2Clix Avaliação de performance operacional EUA Relatórios e Documentos Política de Segurança da Informação Políticas de Privacidade e Cookies (atualizadas) Certificações ISO e selo CSA Relatório de Pentest (para parceiros contratados ou em homologação) Indicadores de vulnerabilidades e práticas de desenvolvimento seguro Solicite pelo e-mail: si@escale.com.br Nossa DPO A Escale conta com uma DPO dedicada Ammina Rachid Reponsável por Segurança da Informação e Compliance E-mail: dpo@escale.com.br Acesse o LinkedIn clicando aqui! Formada em Tecnologia pela Universidade Guarulhos (UnG), possui MBA em Gestão de Projetos pela FGV e pós-graduação em Cibersegurança para Proteção de Negócios Digitais pela FIA. Com mais de 25 anos de experiência no setor de tecnologia, acumula certificações relevantes, como CDPSE pela ISACA e Gestor de Privacidade (DPO) pela TIExames. Atualmente, está em preparação para a certificação CCISO. HomeProdutoSoluçõesTrust CenterQuem somos Trabalhe conoscoPolítica de privacidadeTermo de uso © Escale Tecnologia e Marketing LTDA. | Avenida Paulista, 1663 - Bela Vista, São Paulo - SP, 01310-200