manuseio de segurança

Como o Spinify
lida com a segurança

Com os aplicativos de dados integrados, basta confirmar o acesso. O Spinify cuida de toda a sincronização, e as tabelas de classificação ficam prontas e funcionando em questão de minutos.

Como protegemos seus dados

A proteção dos dados dos clientes é fundamental para tudo o que fazemos na Spinify. Projetamos nossa plataforma, infraestrutura e processos internos tendo em mente a privacidade e a segurança, desde o início.

Sabemos que a confiança se conquista, não se dá por garantida. É por isso que estamos comprometidos em fortalecer continuamente nossa postura de segurança por meio de auditorias independentes, criptografia líder do setor e controles internos robustos. À medida que nossa plataforma evolui, o mesmo ocorre com nossa dedicação em proteger seus dados.

A segurança na Spinify não é um recurso, é um alicerce.
recurso de segurança

Conformidade com a norma SOC 2 Tipo 2

A Spinify tem orgulho de estar em conformidade com a norma SOC 2 Tipo 2 (também conhecida como SOC 2 Tipo II), o que reafirma nosso compromisso com os mais altos padrões de segurança de dados e excelência operacional.
O SOC 2 Tipo 2 é uma estrutura de segurança de referência, projetada especificamente para empresas modernas de SaaS que gerenciam informações confidenciais de clientes na nuvem. É regulamentada peloInstituto Americano de Contadores Públicos Certificados (AICPA)e avalia como as organizações implementam e operam controles relacionados à segurança, disponibilidade, confidencialidade e privacidade.

O que a certificação SOC 2 Tipo 2 significa para você

Ao contrário das certificações pontuais, a SOC 2 Tipo 2 exige que auditores independentes avaliem
a eficácia com que os controles de segurança são implementadosao longo de um período definido, não apenas se as políticas existem, mas se
elas são ativamente seguidas e mantidas.

A conformidade da Spinify com a SOC 2 Tipo 2 garante aos clientes que:

Nossos controles de segurança são testados na prática, não apenas documentados.


Monitoramos e garantimos continuamente a aplicação de processos seguros em toda a nossa plataforma.


Seguimos rigorosos padrões de acesso, criptografia e governança de dados, verificados por auditores externos.

Essa certificação comprova que nossos sistemas e processos internos passaram por uma rigorosa avaliação em condições reais,
, o que dá à sua equipe a confiança necessária para confiar seus dados mais críticos à Spinify.

Âmbito da nossa certificação SOC 2 Tipo 2

Nossa auditoria abrange áreas operacionais e técnicas essenciais, incluindo:
Ícone de logout seguroCiclo de vida do desenvolvimento de software (SDLC) seguro
Ícone de controle de acesso de administradorControle de acesso e autorização baseados em funções
Ícone do escudo de segurançaCriptografia de dados em trânsito e em repouso
Ícone da caixa de seleção de conformidadeProcedimentos de disponibilidade e tempo de funcionamento
Ícone de proteção de dados do usuárioGestão interna de riscos e resposta a incidentes
Ícone de visão geral de segurançaControles de risco relacionados a fornecedores e terceiros

Seus dados, seu controle

O Spinify se integra aos seus sistemas para coletar dados sobre as atividades e o desempenho dos representantes, ajudando você a promover o engajamento, o reconhecimento e os resultados. Os dados necessários dependem das integrações e dos KPIs selecionados por você e são, propositalmente, mínimos. Não são necessários dados pessoais do usuário final para usar o Spinify.

Sua organização controla exatamente quais dados são compartilhados com o Spinify, e o acesso pode ser atualizado ou removido a qualquer momento.
integrações
Segurança da plataforma

Segurança da plataforma desde a concepção

Seguimos os princípios de “segurança desde a concepção” e implementamos medidas de proteção rigorosas para proteger seus dados ao longo de todo o seu ciclo de vida:
Dados em trânsito:

Criptografado usando TLS (certificados SSL emitidos pela GoDaddy).

Criptografado com AES-256 em nossa infraestrutura da Amazon Web Services (AWS) (região US-West).

Não são utilizados registros impressos nem meios de armazenamento externos, de acordo com a política interna de segurança.

O acesso dos funcionários é baseado em funções e concedido apenas quando necessário para fins de suporte.

Proteção proativa contra ameaças

Adotamos uma abordagem proativa em relação à segurança da plataforma:
Testes de segurança automatizados e manuais antes de cada lançamento
Varredura contínua com ferramentas como o OWASP ZAP e o Qualys
Os ambientes de desenvolvimento e de teste estão separados do ambiente de produção
Revisões de código, análises automatizadas e verificações de qualidade alinhadas às melhores práticas da OWASP
Proteção proativa contra ameaças
Infraestrutura e Hospedagem

Infraestrutura e Hospedagem

A Spinify é uma plataforma SaaS 100% baseada na nuvem e hospedada na AWS, nos EUA. Não gerenciamos nem operamos nenhum servidor físico. Nossa infraestrutura inclui:
Nuvem Privada Virtual (VPC) com listas de controle de acesso rigorosas
Separação lógica de dados por organização
Proteção de sessão com JSON Web Tokens e verificações de integridade da sessão
Planos de recuperação de desastres e resposta a incidentes com backups criptografados armazenados na AWS
Para obter mais informações, consulte o Centro de Segurança e Conformidade da Amazon.

Segurança e Confiabilidade das Aplicações

A segurança está integrada em todas as etapas do nosso ciclo de vida de desenvolvimento de software:
A implantação contínua garante atualizações em tempo real e correção rápida de vulnerabilidades.
As alterações são testadas em ambientes isolados antes do lançamento.
O Single Sign-On (SSO) está disponível.
Não é necessário reiniciar o sistema nem fazer atualizações manuais; o Spinify é atualizado automaticamente.
Segurança e Confiabilidade das Aplicações

Contato

Se você tiver alguma dúvida sobre as práticas de segurança e os padrões de conformidade da Spinify, ou se precisar de documentação adicional sobre
, nossa equipe está à disposição para ajudar.

Melhore os resultados com a gamificação

Adicione uma competição saudável para estimular a motivação e dar à sua equipe o reconhecimento que ela tanto deseja, ao mesmo tempo em que maximiza a visibilidade dos dados e do desempenho! Liberte o potencial da sua equipe, tornando o trabalho mais envolvente por meio da gamificação.