A segurança e a privacidade dos dados dos clientes são essenciais para nós. Uma única falha nos procedimentos de segurança poderia comprometer a confiança dos nossos clientes — nosso ativo mais importante. Entre nossos clientes encontram-se instituições financeiras, escritórios de advogados e instituições de saúde, que exigem nossa máxima atenção às medidas de segurança.
Consulte nossas certificações, controles de segurança e documentação no Centro de confiança Folderit.
Consulte nossas certificações, controles de segurança e documentação no Centro de confiança Folderit.
Qual é o nível de segurança da Folderit?
A Folderit combina as certificações ISO 27001 e Cyber Essentials com medidas que apoiam o atendimento aos requisitos do GDPR, HIPAA e 21 CFR Part 11. A autenticação de dois fatores, o armazenamento criptografado de 256 bits, as conexões SSL, os registros de auditoria, as restrições de IP e os backups triplos reforçam a proteção. A adequação a cada obrigação depende do escopo, da configuração e dos processos da organização. Privacidade e segurança desde a concepção e por padrão.
Autenticação de dois fatores, SSO centralizado e políticas de senhas personalizadas
Proteger sua conta é uma prioridade da Folderit. Oferecemos autenticação de dois fatores (2FA) para os logins, que pode ser obrigatória para todos os usuários e reforça o acesso autorizado aos dados. A plataforma também se integra com Entra ID (anteriormente Azure AD), Okta e Google SSO, permitindo centralizar o gerenciamento de usuários e a conexão com a Folderit. Defina políticas de senhas adequadas à organização, como comprimento mínimo e alterações periódicas.
Conexões SSL seguras e armazenamento criptografado de 256 bits
Os dados transmitidos entre os dispositivos dos clientes e nossos data centers são protegidos por conexões EV SSL criptografadas. Essa proteção ajuda a manter a confidencialidade durante a transmissão e a prevenir a interceptação das informações. Também usamos criptografia avançada de 256 bits nos dados armazenados, um nível de proteção usado no setor bancário. As restrições de IP permitem controlar de onde a conta pode ser acessada, acrescentando proteção contra acessos não autorizados.
Backups triplos em locais geograficamente separados
A Folderit utiliza uma estratégia de backups para proteger os dados contra perdas. Mantemos cópias em três locais geograficamente separados, a pelo menos 100 quilômetros de distância entre si, reduzindo a exposição a incidentes locais. O sistema inclui snapshots diários e registros de transações para apoiar a recuperação dos dados para pontos anteriores no tempo. Os prazos e as possibilidades de recuperação dependem do incidente e dos procedimentos aplicáveis.
Registros de auditoria detalhados e monitoramento de segurança
A Folderit disponibiliza aos administradores registros de auditoria detalhados das atividades dos usuários no sistema. Esses registros permitem acompanhar alterações e acessos aos documentos de forma transparente e identificar as ações realizadas. Também monitoramos continuamente as tentativas de login para detectar e tratar atividades suspeitas. Esse acompanhamento apoia a segurança, os requisitos de conformidade e a investigação de incidentes.
ISO 27001, GDPR, privacidade e testes de intrusão regulares
A Folderit se empenha em manter padrões elevados de privacidade e segurança. A certificação ISO 27001 demonstra nosso compromisso com uma estrutura internacional de gestão da segurança da informação. Realizamos testes de intrusão regulares com especialistas externos para identificar e reduzir vulnerabilidades. Trabalhamos de acordo com os requisitos do GDPR, publicamos a lista de suboperadores e disponibilizamos um acordo de tratamento de dados (DPA) separado para os planos Enterprise. A privacidade desde a concepção e por padrão orienta a forma como tratamos as informações. A segurança e a privacidade dos dados dos clientes são prioritárias e apoiadas pelas medidas de proteção implementadas.