Título das Certificações

SOC

Auditoria anual Tipo II verificando controles de segurança, disponibilidade e confidencialidade.

ISO

Sistema de gerenciamento de segurança da informação com certificação ISO 27001.

GDPR

Totalmente compatível com os regulamentos de proteção de dados da UE.

HIPAA

Salvaguardas que atendem aos requisitos da HIPAA para informações de saúde protegidas.

Título dos recursos

Isolamento de VPC dedicado com rede privada para implantações empresariais.

Criptografia AES-256 em repouso e TLS 1.3 para todos os dados em trânsito.

Controle de acesso granular baseado em função com aplicação de SSO e MFA.

Testes anuais de penetração de terceiros com cronogramas de correção publicados.

Zof AI implementa medidas abrangentes de proteção de dados em todas as camadas da plataforma.

Todos os dados criptografados em repouso usando AES-256 e em trânsito usando TLS 1.3.
Criptografia TLS 1.3 para todos os dados em trânsito, com HTTP Strict Transport Security (HSTS).
Cópias de segurança
Dados de clientes isolados logicamente em ambientes dedicados com controles de acesso rígidos.
Políticas de retenção de dados alinhadas com requisitos contratuais e obrigações regulatórias.

Nossa infraestrutura é construída em plataformas de nuvem líderes do setor, com controles de segurança de nível empresarial.

Hospedado em infraestrutura em nuvem com certificação SOC 2 e SLA de tempo de atividade de 99,9%.
Segmentação de redes com firewalls e grupos de segurança isolando sistemas críticos.
Proteção DDoS com mitigação automatizada e filtragem de tráfego.
Monitoramento contínuo de segurança com alertas em tempo real e resposta automatizada a incidentes.
Procedimentos documentados de resposta a incidentes com equipe de segurança de plantão 24 horas por dia, 7 dias por semana.

Entre em contato com nossa equipe de segurança para obter relatórios de vulnerabilidade ou questões de conformidade.

Veja nossa lista completa de certificações e estruturas de conformidade.

Revise nosso acordo de processamento de dados e compromissos de privacidade.

Veja quais provedores terceirizados processam dados em nosso nome.