Privacidade e Segurança

Segurança - é o trabalho de todos

Na Similarweb, a segurança é responsabilidade de todos. Combinamos características de segurança de nível empresarial com auditorias abrangentes de nossas políticas, aplicações, sistemas e redes.

Todos os nossos funcionários (e contratados) têm a obrigação de manter a confidencialidade, integridade, acessibilidade e segurança dos dados gerenciados pela Similarweb.

Políticas que vão muito além

Nossos controles de segurança estão no centro de nosso compromisso com compliance, e nos esforçamos para ir além das leis, regulamentos e padrões estabelecidos de privacidade de dados.

Nós:

Desenvolvermos, recomendamos e implementamos políticas corporativas, padrões técnicos, diretrizes, procedimentos e outros elementos necessários para apoiar a segurança das informações
Realizamos avaliações de risco contínuas em nossa rede corporativa, ambientes de nuvem e recomendamos mitigações de risco.
Usamos uma plataforma voltada à avaliação de riscos de terceiros para realizar uma análise contínua de segurança de terceiros de nossos principais fornecedores
Mantemos e aprimoramos os planos de recuperação de desastres e de continuidade de negócios e os testamos regularmente
Desenvolvemos e gerenciamos nosso processo de resposta a incidentes de segurança

SOC2 Tipo II e ISO 27001 validados

Nós nos dedicamos à segurança de dados dos clientes e possuímos uma certificação SOC2 e ISO 27001 validada de forma independente. Isso demonstra nosso compromisso inabalável com a segurança de serviços e processos e com a confidencialidade dos dados.

Tecnologia Líder do Setor

Nossos controles de múltiplas camadas protegem nossa infraestrutura e nos ajudam a monitorar e melhorar constantemente nossas aplicações, sistemas e processos para atender aos desafios de segurança em constante transformação.

Usamos uma ampla variedade de ferramentas para monitorar nosso ambiente em data centers, tanto em termos de infraestrutura quanto de aplicativo.

Nossa dedicada equipe de segurança implementa e gerencia nossas tecnologias de proteção de informações. Suas responsabilidades incluem:

Segurança de rede corporativa
Segurança do ambiente em nuvem
Segurança SaaS
Segurança de aplicativos
Controles de identidade e acesso
Change management
Gerenciamento de vulnerabilidades
Resposta a incidentes
Segurança de terceiros
Testes de Intrusão (Pentest)
Programa Bug Bounty

Privacidade por Projeto

Para manter suas informações seguras, seguimos todas as normas e regulamentos. Dedicamos tempo, esforço e recursos substanciais para o cumprimento de todas as leis e regulamentos de privacidade em vigor, como GDPR e CCPA, e investimos fortemente no desenvolvimento de metodologias e práticas de coleta de dados que sejam capazes de ampliar o compliance e proteger os interesses e direitos de privacidade dos clientes:

1. Empregamos um processo de verificação em várias etapas para evitar a coleta de dados pessoais ou informações de identificação pessoal (PII)

2. Os dados comportamentais são coletados anonimamente e agregados no nível do site e do aplicativo, em vez do nível do usuário

3. Os dados nunca são usados para publicidade direcionada ou criação de perfis de usuário, e não usamos “cookies” para coletar dados comportamentais.

Documentos de Apoio

Política de Segurança da Informação

Visualizar

Controles de Segurança