Controle de acesso
- Controle de acesso baseado em funções em cada espaço de trabalho, para que os usuários vejam apenas o que sua função permite
- Autorização no nível das linhas do banco de dados, restringindo cada consulta ao cliente proprietário dos dados
- Acesso administrativo com privilégios mínimos, concedido apenas a quem precisa dele para exercer suas funções e revisado periodicamente
- Autenticação multifator obrigatória para acesso administrativo aos sistemas de produção
- Acesso revogado prontamente em caso de mudança de função ou desligamento, conforme um processo documentado de desativação de acessos
- As ações administrativas nos sistemas de produção são registradas
Disponibilidade
Nossa meta interna é manter a plataforma principal disponível 99,9% do tempo a cada mês, excluídas as manutenções programadas e os eventos fora do nosso controle razoável.
Esta é uma meta de engenharia, não um nível de serviço contratual. Atualmente, não oferecemos um acordo de nível de serviço com compensações financeiras nos planos padrão. Qualquer compromisso vinculante de disponibilidade deve constar de um formulário de pedido assinado. Nenhum índice de disponibilidade mencionado em nossos materiais de marketing constitui garantia.
Contato
Eyeleven Inc. — Segurança. Entre em contato pelo endereço [email protected]. Para questionários de segurança, solicitações de diligência prévia ou uma cópia deste documento como anexo assinado, escreva para [email protected].
Suas responsabilidades
- Proteja as credenciais da conta e ative as proteções disponíveis
- Configure as funções para que os usuários tenham apenas o acesso necessário
- Defina requisitos de aprovação proporcionais ao risco das ações que seus agentes podem realizar
- Não forneça dados de categorias especiais, salvo se houver acordo expresso por escrito
- Obtenha uma base legal válida e qualquer consentimento prévio exigido antes de enviar mensagens aos seus contatos
- Comunique sem demora qualquer suspeita de problema de segurança a [email protected]
Criptografia
- Todo o tráfego de entrada e saída do Serviço é criptografado em trânsito com TLS 1.2 ou superior, conjuntos modernos de algoritmos criptográficos e HTTP Strict Transport Security
- Os dados em repouso são criptografados com AES-256 nas camadas de banco de dados gerenciado e armazenamento de objetos
- Segredos e credenciais de API são mantidos em um repositório gerenciado de segredos, criptografados em repouso e nunca adicionados ao controle de versão do código-fonte
- As senhas são armazenadas apenas como hashes unidirecionais com salt; não podemos recuperar uma senha em texto simples
- Os números completos dos cartões de pagamento nunca chegam à nossa infraestrutura e são tratados exclusivamente pelo nosso processador de pagamentos, que está em conformidade com o PCI DSS
Supervisão humana da execução autônoma
Agentes autônomos trazem uma categoria de risco que não existe no software convencional: eles agem. Por isso, a plataforma considera a aprovação humana um controle fundamental, não uma preocupação secundária.
Os clientes podem exigir confirmação humana antes que uma Omni Force realize uma ação com consequências relevantes, restringir as ferramentas e os canais disponíveis para cada agente e analisar posteriormente um registro completo da execução. Exigimos contratualmente que os clientes mantenham supervisão humana efetiva sobre ações que criem obrigações legais, movimentem dinheiro ou afetem os direitos de uma pessoa.
Resposta a incidentes
Mantemos um processo documentado de resposta a incidentes que abrange detecção, triagem, contenção, eliminação, recuperação e análise pós-incidente. Cada incidente recebe uma classificação de gravidade que determina os procedimentos de escalonamento e comunicação.
Quando um incidente constituir uma violação de dados pessoais que afete Dados Pessoais do Cliente, notificaremos os clientes afetados sem demora injustificada e, em qualquer caso, em até setenta e duas horas após tomarmos conhecimento, conforme previsto em nosso Adendo de Tratamento de Dados. Não adiamos a notificação para concluir a investigação.
Infraestrutura e isolamento dos ambientes dos clientes
- O Serviço opera em infraestrutura de nuvem gerenciada pelos provedores indicados em nossa Lista de Subprocessadores
- O isolamento lógico dos ambientes dos clientes é garantido na camada de dados, sem depender apenas do código da aplicação
- Os ambientes de produção, homologação e desenvolvimento são separados, e os dados de produção não são usados no desenvolvimento
- Os backups são criptografados, realizados continuamente e eliminados após um período de retenção de até 90 dias
- Os procedimentos de recuperação são documentados; os testes de restauração estão programados para antes da disponibilização geral e serão registrados neste documento quando concluídos
Monitoramento e registro de logs
- Monitoramento de erros e desempenho da aplicação, com alertas em caso de anomalias
- Registro de auditoria de eventos de autenticação, ações administrativas e execuções de agentes
- Logs de segurança e auditoria mantidos por até 12 meses
- As execuções dos agentes são rastreáveis, permitindo que o cliente reconstrua o que uma Omni Force fez e por quê
Nossa abordagem
A segurança faz parte da arquitetura, em vez de ser acrescentada como uma funcionalidade posteriormente. A plataforma foi projetada para limitar o impacto de uma falha isolada: os ambientes dos clientes são separados, os privilégios são mínimos por padrão e as ações dos agentes com consequências significativas podem depender de aprovação humana.
Este documento descreve as medidas em vigor na data indicada acima. Ele integra nosso Aditivo de Tratamento de Dados como descrição das medidas técnicas e organizacionais. Podemos aprimorar essas medidas ao longo do tempo, desde que o nível geral de segurança não seja reduzido de forma significativa.
Somos uma empresa em fase de pré-lançamento e ainda não temos certificação SOC 2 ou ISO 27001. Apresentamos nosso plano abaixo com transparência, sem sugerir garantias que ainda não podemos oferecer.
Plano de conformidade
Apresentamos nossa situação com clareza, sem dar a entender que possuímos certificações que não temos.
- GDPR e UK GDPR: Adendo de Tratamento de Dados disponível, Cláusulas Contratuais Padrão incorporadas — em vigor
- Leis estaduais de privacidade dos Estados Unidos: termos para prestadores de serviços e tratamento de solicitações de exercício de direitos — em vigor
- Quadro de Privacidade de Dados UE–EUA: certificação prevista, ainda não concluída
- SOC 2 Tipo II: planejado, ainda não iniciado
- ISO/IEC 27001: em avaliação
- Teste de penetração independente: planejado; após sua conclusão, disponibilizaremos, mediante solicitação e sob acordo de confidencialidade, um resumo dos resultados (com informações omitidas)
Desenvolvimento seguro
- Controle de versão com revisão por outros membros da equipe obrigatória antes que as alterações cheguem à produção
- Verificação automatizada de tipos e análise estática na integração contínua
- Análise de vulnerabilidades nas dependências, com correção rápida dos problemas de alta gravidade
- Verificação de segredos para impedir a inclusão de credenciais na base de código
- Infraestrutura e configuração gerenciadas como código, permitindo revisar e reverter alterações
Como comunicar uma vulnerabilidade
Incentivamos a divulgação coordenada. Comunique suspeitas de vulnerabilidades a [email protected] com detalhes suficientes para reproduzir o problema. Confirmaremos o recebimento em até três dias úteis e manteremos você informado sobre o andamento da correção.
Não acesse, modifique nem extraia dados de outros usuários, não prejudique o Serviço nem execute varreduras automatizadas que afetem a disponibilidade. Não tomaremos medidas legais contra pesquisadores que ajam de boa-fé e respeitem esses limites. Atualmente, não mantemos um programa remunerado de recompensa por vulnerabilidades.