Segurança e conformidade
Seus dados, protegidos.
Todo contrato começa com NDA e cláusula de cessão de propriedade intelectual. Veja exatamente o que fazemos para proteger seu negócio, seu código e seus clientes.
Compromissos de segurança em todo contrato
Práticas de segurança
Como protegemos o seu negócio.
Cinco áreas com políticas e práticas explícitas. Em todas elas, você pode nos cobrar.
Acordo de confidencialidade (NDA)
Todo profissional alocado pela EnzRossi assina um acordo de confidencialidade completo antes do primeiro dia no seu projeto. O NDA cobre informações confidenciais, segredos de negócio, dados de clientes e tudo o que for produzido durante o contrato.
Assinado antes de qualquer acesso aos seus sistemas ou ao seu código
Cobre informações de negócio, propriedade intelectual técnica e dados de clientes
Válido pela lei brasileira, com cláusula de arbitragem internacional
Revisado pelo nosso jurídico todo ano e atualizado quando necessário
Propriedade intelectual
Todo código e material produzido por profissionais alocados pela EnzRossi pertence à sua empresa desde o momento em que é criado. Nossos contratos trazem cláusulas explícitas de cessão de propriedade intelectual, sem margem para dúvida.
Cláusula de obra sob encomenda em todos os contratos
Cessão clara de código, designs e documentação
O profissional não pode usar a sua propriedade intelectual em projetos pessoais ou de outros clientes
Vale para contratos em tempo integral e em meio período
Tratamento de dados
Tratamos dados de candidatos e informações de clientes pelo princípio da minimização: coletamos só o necessário, guardamos só pelo tempo exigido e apagamos quando você pede.
Dados pessoais de candidatos em bancos criptografados, com controle de acesso
Dados de negócio dos clientes (briefings, contratos) em infraestrutura em conformidade com SOC2
Retenção definida: dados de candidatos são apagados após 2 anos de inatividade
Fluxos de consentimento em conformidade com a LGPD para todos os dados pessoais que coletamos
Controle de acesso
O acesso aos sistemas do cliente é liberado só para quem precisa e fica registrado no contrato. Orientamos o cliente sobre boas práticas na liberação de acessos e aplicamos o privilégio mínimo nas nossas operações internas.
Cada profissional recebe só os acessos que a função exige
Todo acesso liberado é documentado e revisado todo mês
Checklist de desligamento revoga todos os acessos em até 24 horas após o fim do contrato
Autenticação multifator obrigatória em todos os sistemas internos da EnzRossi
Conformidade
Seguimos a LGPD no tratamento dos dados que coletamos. Também atuamos em ambientes que envolvem GDPR, SOC2 e HIPAA. Não temos certificação nesses frameworks: conhecemos os requisitos e preparamos os profissionais para eles.
Profissionais que atendem clientes com usuários na União Europeia recebem orientação sobre GDPR
Clientes da área de saúde contam com um módulo de treinamento sobre tratamento de dados pela HIPAA
Noções dos controles do SOC2 entram no onboarding quando o ambiente do cliente exige
Recomendamos que o cliente defina o escopo de acesso junto com o time de compliance dele
Conformidade
Conhecemos as regras. Preparamos o time para elas.
Seguimos a LGPD no tratamento dos dados que coletamos. GDPR, SOC2 e HIPAA aparecem em projetos de clientes com operação fora do Brasil. Não temos certificação nesses frameworks: conhecemos os requisitos e preparamos os profissionais para os ambientes em que eles valem.
Conhecimento dos frameworks, não certificação
LGPD
Lei Geral de Proteção de Dados (Lei 13.709/2018). Define como dados pessoais são coletados, armazenados e tratados no Brasil.
Como fazemos: Tratamos os dados de candidatos e clientes conforme a LGPD, com fluxos de consentimento, prazo de retenção definido e exclusão a pedido. Antes do primeiro dia, todo profissional recebe orientação sobre cuidado com dados e credenciais.
GDPR
Regulamento Geral de Proteção de Dados da União Europeia. Define como são coletados, armazenados e tratados os dados pessoais de residentes da UE.
Como fazemos: Profissionais alocados em clientes com operação voltada à União Europeia recebem um módulo sobre GDPR: minimização de dados, consentimento e direitos de acesso do titular.
SOC2
Service Organization Control 2. Padrão de segurança para empresas de serviço que define como os dados dos clientes são geridos.
Como fazemos: Nossa infraestrutura interna usa provedores de nuvem em conformidade com SOC2. Os profissionais recebem orientação sobre as categorias de controle do SOC2 quando atendem clientes certificados.
HIPAA
Health Insurance Portability and Accountability Act. Lei dos Estados Unidos que regula o tratamento de informações de saúde protegidas.
Como fazemos: Profissionais alocados em clientes de saúde fazem um treinamento sobre HIPAA: o que é PHI, o princípio do mínimo necessário e as obrigações de reportar incidentes.
Perguntas frequentes
Perguntas sobre segurança, respostas diretas
As dúvidas mais comuns de quem vai colocar profissionais externos no time.
Pronto para começar com segurança?
NDA assinado antes do primeiro dia.
Todo contrato inclui cessão total de propriedade intelectual, NDA e regras de controle de acesso. Seu código continua seu.