Segurança que você pode verificar
Mais buscados:Tem auditoria independente?Onde ficam os dados?Como é a criptografia?
Como a proteção funciona, camada por camada
Pense num prédio com várias travas: porta, portaria, câmeras e cofre. Nenhuma faz tudo sozinha, e juntas reduzem o risco. Aqui são 31 controles, em seis camadas, que vão das pessoas ao ambiente da plataforma.
Clique em qualquer controle para ver, em linguagem simples, o que ele é e o que muda para você
Proteção de usuários e estações
Protegemos os equipamentos de quem trabalha e os mantemos atualizados.
Identidade e acesso
Cada pessoa tem a sua conta e acessa apenas o que precisa.
Segurança de redes e aplicações
Testamos a plataforma, filtramos o tráfego e separamos os ambientes.
Operações e monitoramento 24/7
Acompanhamos, registramos e respondemos ao que acontece.
Infraestrutura, cloud e continuidade
Os dados ficam em regiões no Brasil, com backup criptografado.
Conformidade e certificações
O que dizemos pode ser conferido.
Políticas e governança
Como organizamos a segurança: regras escritas, com responsáveis e revisão periódica.
Quem responde pela segurança
Segurança não pode depender de quem está de plantão. Por isso, a nossa segurança segue regras escritas e revisadas, em geral, uma vez por ano.
- Equipe dedicada: temos uma equipe de segurança da informação, com liderança própria.
- Encarregado (DPO): há um Encarregado nomeado para cuidar da privacidade e da proteção de dados.
- Confidencialidade: os colaboradores assinam um termo de confidencialidade.
- Capacitação: oferecemos trilhas de segurança, privacidade e proteção de dados.
- Revisão: as políticas e os procedimentos são revisados, em geral, uma vez por ano.
Políticas e documentos públicos
As políticas, os termos e os acordos de nível de serviço abertos para você ler e baixar. Privacidade e Cookies saem sempre na versão vigente.
Canal do Titular de Dados (LGPD)
Para exercer os seus direitos, como acesso, correção, portabilidade, exclusão e revogação. Registramos cada solicitação com um protocolo e respondemos em até 15 dias.
Perguntas mais comuns
As dúvidas que mais recebemos de quem avalia a Lincros.
Abra a pergunta e leia a resposta aqui mesmo. Se quiser mais detalhes, cada uma leva à página completa.
Ler todas as 19 respostas →A Lincros passa por auditoria independente?
Sim. Temos relatórios SOC 1 e SOC 2 Tipo 1, feitos pela Forvis Mazars, uma auditoria independente. O Tipo 1 mostra que os nossos controles estão bem desenhados em uma data; a operação ao longo do tempo é assunto do Tipo 2. Além disso, uma empresa especializada faz testes de intrusão nas nossas aplicações.
A Lincros está adequada à LGPD?
Tratamos dados pessoais conforme a LGPD e mantemos um Encarregado (DPO) nomeado, uma Política de Privacidade publicada e um canal para o titular exercer os seus direitos, com resposta em até 15 dias. Está tudo na página Privacidade e LGPD, para você conferir.
Onde meus dados ficam hospedados?
Em nuvem, com um provedor de classe empresarial e em uma região no Brasil. Dizemos isso de forma direta porque a localização dos dados costuma pesar na decisão de quem contrata.
Os dados são criptografados?
Sim, e em dois momentos. Quando os dados viajam entre você e a plataforma, eles seguem protegidos por TLS 1.2 ou superior, o mesmo tipo de proteção do cadeado que você vê no navegador. Quando estão guardados, usamos criptografia de volumes, inclusive nos backups. Na prática, isso reduz muito o risco de alguém ler os seus dados no caminho ou no armazenamento.
A Lincros realiza testes de intrusão?
Sim. Uma empresa especializada e independente faz o papel do atacante: simula um ataque às nossas aplicações para encontrar falhas antes que alguém mal-intencionado as encontre. Depois, nós tratamos o que foi encontrado e retestamos as correções aplicadas.
A plataforma tem SSO e MFA?
Sim. Para a sua equipe, a plataforma usa SSO por SAML 2.0 com o provedor de identidade da sua empresa. Isso significa que o MFA (a verificação em duas etapas) é o mesmo que você já usa nesse provedor, e a plataforma o herda. Os detalhes estão em Identidade e acesso.
Não achou o que procurava?
Respondemos questionários de segurança, RFPs e processos de due diligence. Conte o que você precisa avaliar e fale com a gente. Para dúvidas sobre privacidade e proteção de dados, procure o nosso Encarregado (DPO).