Segurança de dados de nível corporativo
Infraestrutura segura e confiável
Hospedagem
O Mooncamp é hospedado em servidores da Hetzner Cloud em um data center localizado na Alemanha. A Hetzner Online GmbH é uma das principais fornecedoras alemãs de "Infrastructure as a Service", atendendo a inúmeros clientes alemães e internacionais. Os data centers que usamos seguem os mais altos padrões de segurança e garantem alta disponibilidade e tolerância a falhas, com certificação ISO 27001.
Criptografia
Os dados são criptografados em trânsito com TLS 1.2 de padrão bancário, o método mais seguro e robusto disponível hoje. Em repouso, os dados são criptografados com criptografia de 256 bits, o padrão do setor.
Single Sign-On
O Single Sign-On (SSO) permite autenticar usuários nos seus próprios sistemas sem que eles precisem inserir credenciais de login adicionais para o Mooncamp.
Gestão de permissões
Os poderosos controles de acesso administrativo do Mooncamp permitem uma gestão de permissões extremamente granular. Crie funções com direitos personalizados e atribua-as a diferentes usuários ou grupos (gestão de acesso baseada em funções). Configure o acesso (leitura, edição, administração) das entidades com base em propriedades personalizadas que você pode criar e atribuir a cada usuário (gestão de acesso baseada em entidades).
Monitoramento
Nossos desenvolvedores monitoram de perto o status da aplicação do Mooncamp e são notificados imediatamente pelo nosso sistema de monitoramento assim que erros internos ou possíveis erros das nossas diversas integrações são registrados. Isso normalmente nos permite identificar o problema em poucos minutos e resolver a situação rapidamente.
Recuperação
Os bancos de dados do Mooncamp têm backup a cada hora e podem ser restaurados caso o software ou o servidor apresentem falha. Os backups ficam armazenados em diversos data centers europeus para segurança adicional. Observe que não conseguimos restaurar contas de clientes individualmente. Se você excluir algo na sua conta, o item será realmente excluído.
Conformidade pronta para grandes empresas
Conformidade com o GDPR
O GDPR, ou Regulamento Geral de Proteção de Dados, é uma lei europeia de privacidade que entrou em vigor em maio de 2018. Ela regula como os dados pessoais de pessoas na UE podem ser coletados, usados e processados por empresas. A lei afeta tanto as empresas europeias quanto as empresas com contatos europeus. O Mooncamp oferece salvaguardas para proteger seus dados desde a concepção e por padrão, de modo a cumprir todos os requisitos do GDPR. Além disso, temos o compromisso de ajudar clientes e usuários do Mooncamp a entender e, quando aplicável, a cumprir o GDPR. O Mooncamp conta com ferramentas e processos específicos para que os clientes garantam a conformidade com os requisitos do GDPR.
A lista dos subcontratados em conformidade com o GDPR nos quais o Mooncamp se apoia para prestar seus serviços pode ser consultada aqui:
A transferência de dados para um país que não seja membro da União Europeia nem do Espaço Econômico Europeu só é realizada em conformidade com o Regulamento Geral de Proteção de Dados (GDPR) e apenas se os requisitos específicos do artigo 44 e seguintes do GDPR forem atendidos. Em especial, essa transferência exige um acordo contratual claramente regulamentado entre o Mooncamp e o respectivo prestador de serviços, que garanta pelo menos o mesmo nível de proteção de dados. Isso pode ser feito, por exemplo, de acordo com as cláusulas contratuais padrão estabelecidas pela Comissão Europeia.
Resposta a incidentes
Violações de segurança são comunicadas e as vulnerabilidades são corrigidas o mais rápido possível. Políticas personalizadas de tempo de resposta estão disponíveis para clientes corporativos.
Acordo de Processamento de Dados (DPA)
Assim que você se torna cliente, as duas partes podem assinar um DPA. Esse contrato define como podemos tratar seus dados, quais medidas de segurança são garantidas contratualmente e quais direitos você tem. O contrato é necessário para estar em total conformidade com o GDPR.
Acordos de nível de serviço (SLA)
O Mooncamp oferece acordos de nível de serviço personalizados para clientes corporativos, garantindo que todos os aspectos do serviço (qualidade, disponibilidade, responsabilidades) atendam aos requisitos de quem usa o serviço.
Compromisso com a segurança
Desenvolvimento seguro de software
Um software seguro é resultado de processos de desenvolvimento conscientes de segurança, nos quais a segurança é incorporada desde o início e o software é criado com ela em mente. O Mooncamp utiliza uma série de verificações manuais e automáticas de segurança de dados e de vulnerabilidades em todas as etapas do ciclo de vida do desenvolvimento de software.
Equipe de segurança
O Mooncamp mantém funções dedicadas na equipe para garantir que nossa política de segurança e privacidade seja revisada, atualizada, testada e mantida continuamente.
Política de divulgação
Se você encontrou uma vulnerabilidade no aplicativo do Mooncamp, envie um relato para nós pelo botão abaixo. Analisamos todas as questões de segurança que chegam até nós e adotamos uma abordagem proativa diante de novos problemas de segurança. O Mooncamp se esforça para acompanhar os últimos avanços em segurança, tanto internamente quanto em parceria com pesquisadores e empresas externas de segurança.
