Certificações e Compliance

Certificado

em processo de auditOria

Somos compliant

Compliance & Certificações

Adotamos padrões e boas práticas internacionais e está aderente às leis e regulamentações nacionais:

Conformidade com:
• LGPD (Lei nº 13.709/2018)
• BACEN CMN 4.893/2021
Em processo de certificação: ISO/IEC 27001, 27701 e 27018
• 27001 (Sistema de Gestão de Segurança da Informação)
• 27701 (Sistema de Gestão de Informações de Privacidade)
• 27018 (Proteção de Informações Pessoais Identificáveis (PII) em nuvens públicas)
Somos CSA Star Level 1 (Cloud Security Alliance STAR Registry)
Framework NIST 800-61 Rev2 (Computer Security Incident Handling Guide)

Segurança da Informação e Privacidade

Trabalhamos com foco em proteger dados de nossos clientes, parceiros, usuários e demais partes envolvidas

Controles organizacionais robustos
• Gerenciamento de Riscos
• Gestão de Acesso, Segregação de Funções e Autenticação
• Auditorias Internas e Externas
• Conscientização e treinamentos
• Compliance contratuais, responsabilização, confidencialidade
Programa de Privacidade
• Mapeamento de Dados
• Relatórios obrigatórios
• Gestão de bases legais e consentimentos (quando somos controladores)
• Comunicação com autoridades e DPOs de parceiros
• Atendimento a titulares de dados (quando somos controladores)
• Suporte em resposta a titulares (quando somos operadores)
Plano de Continuidade de Negócios

Disponibilidade de dados
• Rotinas de backup
• Retenção e expurgo personalizado
Ambientes segregados
• Produtivos e não produtivos
• Dados de clientes
Gerenciamento de Incidentes
• Logs, rastreabilidade e auditabilidade
• Monitoramento contínuo de eventos
• Resposta a Incidentes e gerenciamento de crises
Gerenciamento de Vulnerabilidades
• Padrões de segurança e boas práticas de mercado
• Atualizações automáticas e/ou periódicas
• Scans em ambientes automatizados
• Gerenciamento de endpoints
Segurança de Aplicação
• Code Review, SAST, DAST
• Integração na esteira de CI/CD
Testes de invasão periódicos realizados por terceiros
Tecnologia de proteção de dados e ambientes
• Firewall, EDR
• Web Application Firewall e Anti-DDoS
• Data Loss Prevation
• Cloud Security
• Criptografia de dados em trânsito e ambientes de armazenamento

Governança de IA com responsabilidade

Governança de IA com Responsabilidade
RAG, anti-alucinação, roteamento e explicabilidade técnica

Usamos apenas soluções oficiais e homologadas
Não usamos dados pessoais para aprendizagem
Governança de IA com Responsabilidade
Governança de IA com Responsabilidade
• Princípios de uso ético da IA (transparência, equidade, não discriminação, accountability)
• Avaliações de impacto algorítmico
• Comitê de IA
• Uso de dados sintéticos em testes exclusivamente para aprendizado do produto
• Estrutura de testes e revisão humana
Auditabilidade e rastreabilidade

Compliance & Certificações

Segurança da
Informação e
Privacidade

Governança de IA com responsabilidade

Adotamos padrões e boas práticas internacionais e está aderente às leis e regulamentações nacionais:

Conformidade com:
• LGPD (Lei nº 13.709/2018)
• BACEN CMN 4.893/2021
Em processo de certificação: ISO/IEC 27001, 27701 e 27018
• 27001 (Sistema de Gestão de Segurança da Informação)
• 27701 (Sistema de Gestão de Informações de Privacidade)
• 27018 (Proteção de Informações Pessoais Identificáveis (PII) em nuvens públicas)
Somos CSA Star Level 1 (Cloud Security Alliance STAR Registry)
Framework NIST 800-61 Rev2 (Computer Security Incident Handling Guide)

Trabalhamos com foco em proteger dados de nossos clientes, parceiros, usuários e demais partes envolvidas

Controles organizacionais robustos

Gerenciamento de Riscos
Gestão de Acesso, Segregação de Funções e Autenticação
Auditorias Internas e Externas
Conscientização e treinamentos
Compliance contratuais, responsabilização, confidencialidade

Programa de Privacidade

Mapeamento de Dados
Relatórios obrigatórios
Gestão de bases legais e consentimentos (quando somos controladores)
Comunicação com autoridades e DPOs de parceiros
Atendimento a titulares de dados (quando somos controladores)
Suporte em resposta a titulares (quando somos operadores)

Plano de Continuidade de Negócios

Disponibilidade de Dados

Rotinas de backup
Retenção e expurgo personalizado

Ambientes segregados

Produtivos e não produtivos
Dados de clientes

Gerenciamento de Incidentes

Logs, rastreabilidade e auditabilidade
Monitoramento contínuo de eventos
Resposta a Incidentes e gerenciamento de crises

Gerenciamento de Vulnerabilidades

Padrões de segurança e boas práticas de mercado
Atualizações automáticas e/ou periódicas
Scans em ambientes automatizados
Gerenciamento de endpoints

Segurança de Aplicação

Code Review, SAST, DAST
Integração na esteira de CI/CD

Testes de invasão periódicos realizados por terceiros

Tecnologia de proteção de dados e ambientes

Firewall, EDR
Web Application Firewall e Anti-DDoS
Data Loss Prevation
Cloud Security
Criptografia de dados em trânsito e ambientes de armazenamento

Governança de IA com Responsabilidade
RAG, anti-alucinação, roteamento e explicabilidade técnica

Usamos apenas soluções oficiais e homologadas
Não usamos dados pessoais para aprendizagem
Governança de IA com Responsabilidade
Governança de IA com Responsabilidade
• Princípios de uso ético da IA (transparência, equidade, não discriminação, accountability)
• Avaliações de impacto algorítmico
• Comitê de IA
• Uso de dados sintéticos em testes exclusivamente para aprendizado do produto
• Estrutura de testes e revisão humana
Auditabilidade e rastreabilidade

parceiros de segurança

Trabalhamos com os melhores parceiros para manter nossos padrões elevados

parceiros subprocessadores

Subprocessadores & Localização de Dados

Nossos dados são processados com transparência

Parceiros

AWS

Infraestrutura clound

Brasil/EUA

Relatórios e Documentos

Política de Segurança da Informação

Políticas de Privacidade e Cookies (atualizadas)

Certificações ISO e selo CSA

Relatório de Pentest
(para parceiros contratados ou em homologação)

Indicadores de vulnerabilidades e práticas de desenvolvimento seguro

Solicite pelo e-mail: si@escale.com.br

Nossa DPO

A Escale conta com uma DPO dedicada

Ammina Rachid

Reponsável por Segurança da Informação e Compliance
E-mail: dpo@escale.com.br
Acesse o LinkedIn clicando aqui!

Formada em Tecnologia pela Universidade Guarulhos (UnG), possui MBA em Gestão de Projetos pela FGV e pós-graduação em Cibersegurança para Proteção de Negócios Digitais pela FIA. Com mais de 25 anos de experiência no setor de tecnologia, acumula certificações relevantes, como CDPSE pela ISACA e Gestor de Privacidade (DPO) pela TIExames. Atualmente, está em preparação para a certificação CCISO.

Estamos trabalhando nessa página.
Obrigada Pela compreensão.

Trust Center Escale