Support | Privacy |
|---|---|
To report a security incident, please contact us at security@mitti.com
Support | Privacy |
|---|---|
To report a security incident, please contact us at security@mitti.com
A Mitti (by SafetyCulture) considera a cibersegurança uma parte fundamental do nosso negócio e dos produtos que oferecemos globalmente. Embora este resumo delineie nossa abordagem de segurança multifacetada, temos controles e medidas extensas em vigor além do que está aqui descrito. Para mais detalhes ou dúvidas sobre nosso suporte, segurança ou práticas de privacidade, entre em contato diretamente conosco.
Estamos aqui para ajudar empresas a alcançar locais de trabalho mais seguros e de maior qualidade em todo o mundo por meio de nossos produtos inovadores para dispositivos móveis e web. A plataforma Mitti (by SafetyCulture) é utilizada por mais de 75.000 empresas ao redor do mundo. Temos orgulho de promover segurança e qualidade.
Levamos a cibersegurança a sério. Nosso programa de cibersegurança ativo, robusto e em constante evolução garante a segurança dos dados de nossos clientes e dos serviços que oferecemos.
ISO 27001
A Mitti (by SafetyCulture) é certificada pela ISO 27001:2022. Essa certificação comprova que implementamos controles de segurança para proteger os dados de nossos clientes contra acesso não autorizado ou comprometimento e que seguimos as melhores práticas de segurança.
SOC 2 Type II
A Mitti (by SafetyCulture) segue os Critérios de Serviços de Confiança da AICPA, reforçando nossa dedicação com a segurança dos clientes. Nosso relatório de auditoria SOC 2 Tipo II é uma prova desse compromisso.
Controles internos e políticas
A Mitti (by SafetyCulture) mantém políticas e procedimentos de segurança abrangentes, que são regularmente revisados e atualizados para garantir práticas de cibersegurança atuais e eficazes. A responsabilidade é garantida por meio de um fórum de gestão de segurança, e o acesso aos sistemas é rigorosamente controlado com autenticação multifator e requisitos de VPN. Revisamos regularmente a segurança de outras entidades que utilizamos, e nossos produtos são protegidos por firewalls, IDS e tecnologia IPS. Nossos sistemas centralizados de registro e monitoramento ajudam a identificar atividades maliciosas e vulnerabilidades, enquanto o treinamento regular em segurança garante que todos os funcionários estejam preparados para lidar com desafios de segurança. O gerenciamento de patches e vulnerabilidades é priorizado, com patches críticos sendo aplicados prontamente para manter a segurança.
Protegendo dados do cliente
A Mitti (by SafetyCulture) garante que os dados dos clientes estejam protegidos contra acesso não autorizado, armazenando-os em um ambiente de produção seguro e limitando o acesso ao pessoal essencial. O controle de acesso, a autenticação multifator e as rigorosas políticas de uso de dados são aplicadas, requerendo o consentimento do cliente para fins de suporte. Os dados dos clientes são protegidos em repouso e em trânsito por criptografia, incluindo o uso de AES-256 e TLS 1.2 (ou posterior). Realizamos backups criptografados dos dados dos clientes e da Mitti (by SafetyCulture) em várias instalações regularmente, e seguimos protocolos de exclusão seguros para garantir a eliminação adequada dos dados.
Escalável e confiável
Os dados dos clientes são hospedados na infraestrutura fornecida pela Amazon Web Services (AWS), que garante a segurança dos dados e de seus locais com controles baseados nas melhores práticas do setor, conforme descrito em seu site de segurança e conformidade. Nossa solução aproveita as capacidades da AWS para escalar conforme a necessidade.
Gestão clara de incidentes
A Mitti (by SafetyCulture) está comprometida em prevenir incidentes de segurança e está preparada para lidar com eles de modo a minimizar eficazmente seus impactos. Dispomos de um procedimento documentado de gestão de incidentes que protege a confidencialidade, integridade e disponibilidade dos nossos produtos. Nossa equipe global de suporte, os planos de recuperação de desastres e as estratégias de contingência trabalham juntos para garantir que nosso produto permaneça seguro e disponível. Utilizamos as zonas de disponibilidade da AWS, com a replicação de dados, para garantir a continuidade operacional e a redundância de dados. Alertamos prontamente os clientes afetados sobre incidentes significativos que impactem a disponibilidade do serviço ou a integridade dos dados, em conformidade com nossos Termos e Condições.
Segurança e privacidade em IA
Seus dados permanecem seus: não compartilhamos, vendemos ou redirecionamos dados de clientes.
Sem vazamento de dados: as interações com IA são processadas de forma segura graças a rigorosos controles de acesso.
Sem treinamento de modelos fundamentais: nossos contratos com subprocessadores de IA, como OpenAI e Anthropic, proíbem explicitamente o uso de dados de clientes para treinar modelos.
Soberania de dados: os dados dos clientes são armazenados na região e de acordo com leis e regulamentações locais.
Funcionalidades com reconhecimento de permissões: as ferramentas de IA respeitam integralmente as estruturas de permissões da Mitti (by SafetyCulture), garantindo que os usuários acessem apenas o conteúdo autorizado.
Criptografia de ponta a ponta: todos os dados são criptografados em trânsito e em repouso.
Mecanismos de segurança e supervisão humana: as funcionalidades de IA incluem mecanismos de segurança e supervisão de usuários para prevenir usos indevidos.
Certificações: a Mitti (by SafetyCulture) está em conformidade com os padrões SOC 2 Tipo II e ISO 27001.
Visão geral da segurança da Mitti (by SafetyCulture) (ver arquivo em inglês)