Conformidade
ISO
Nosso data center tem certificação ISO 27001. Para mais informações, veja os detalhes do nosso parceiro de hospedagem.
A ISO 27001 é uma norma de segurança da informação amplamente reconhecida e aceita internacionalmente, que especifica boas práticas de gestão da segurança e controles de segurança abrangentes, seguindo as orientações de boas práticas da ISO 27002.
GDPR
Como empresa norueguesa, estamos em total conformidade com o GDPR. Você encontra nossas políticas de privacidade e de tratamento de dados nos nossos termos de serviço. O contrato de tratamento de dados do nosso parceiro de hospedagem está disponível online. Para receber a lista dos nossos suboperadores, entre em contato.
Veja como o Makeplans lida com o GDPR
O Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (GDPR) é um regulamento do direito da UE sobre proteção de dados e privacidade na União Europeia (UE) e no Espaço Econômico Europeu (EEE). Ele também trata da transferência de dados pessoais para fora da UE e do EEE. Leia o regulamento completo.
NIS2
Nosso parceiro de hospedagem cumpre a diretiva NIS2. Para mais informações, veja os detalhes do nosso parceiro de hospedagem.
A Diretiva NIS2 (UE) 2022/2555 é uma legislação de cibersegurança válida em toda a UE. Ela estabelece medidas legais para elevar o nível geral de cibersegurança na UE. Leia a diretiva completa.
PCI DSS
O Makeplans não armazena dados de cartão de crédito; contamos com parceiros certificados para a transmissão e o armazenamento seguros.
O PCI DSS é o padrão global de segurança para todas as entidades que armazenam, processam ou transmitem dados de titulares de cartão e/ou dados sensíveis de autenticação. Para mais informações, veja os detalhes do nosso parceiro de hospedagem.
Desenvolvimento seguro
Controle de acesso
O Makeplans trata a segurança como prioridade máxima. Nosso processo de concessão de acesso segue o princípio do menor privilégio, e a autenticação é feita por SSO com tokens de hardware como segundo fator obrigatório.
Segurança dos dispositivos
Padronizamos o uso de dispositivos macOS. Todos os dispositivos são criptografados e a configuração segura é obrigatória.
Processo de desenvolvimento
Trabalhamos com pull requests, revisões de código e pipelines de CI/CD. Cada alteração passa por testes automatizados, as dependências são verificadas quanto a vulnerabilidades conhecidas e o código é analisado em busca de problemas de segurança.
Segurança da infraestrutura
Hospedado na Noruega
Nossa infraestrutura fica hospedada na JCloud, na Noruega, cujo data center tem certificação ISO 27001 e que cumpre a NIS2, o GDPR e o PCI DSS. Ela mantém práticas de segurança de referência no setor e oferece proteção ambiental e física de primeira linha para os serviços e a infraestrutura. Saiba mais sobre a segurança da JCloud na página de política de segurança deles.
Criptografia de dados
Todos os dados são criptografados em repouso e em trânsito. Verificamos regularmente nossa configuração de TLS e garantimos que nossos serviços aceitem apenas tráfego HTTPS com HSTS ativado.
Separação de ambientes
Os ambientes que não são de produção ficam separados da produção, tanto na rede quanto no controle de acesso. Dados de produção nunca são usados para testes.
Logs de auditoria
Coletamos os logs dos nossos serviços para garantir uma auditoria adequada, sem registrar dados sensíveis.
Alta disponibilidade
Nossa infraestrutura foi projetada para alta disponibilidade. Os dados têm backup em vários locais por pelo menos 30 dias, e temos planos de recuperação de desastres testados regularmente.
Suboperadores
Fazemos uma avaliação criteriosa de todos os operadores de dados e reduzimos ao mínimo o número de terceiros envolvidos. O contrato de tratamento de dados e a política de privacidade do nosso parceiro de hospedagem estão disponíveis online. Para receber a lista dos nossos suboperadores, entre em contato.
Segurança da organização
Equipe
O Makeplans tem uma equipe pequena e altamente técnica, que trata a segurança como prioridade máxima. Os funcionários assinam um acordo de confidencialidade (NDA), seguem as políticas de segurança e participam de treinamentos internos de segurança específicos para cada função.
Resposta a incidentes
Temos procedimentos estabelecidos para responder a incidentes de segurança e privacidade relacionados aos nossos produtos e serviços. Divulgamos um ponto de contato para pesquisadores de segurança.
Gestão de riscos
Realizamos regularmente avaliações de risco e avaliações internas do nosso sistema de gestão de segurança da informação, da nossa infraestrutura e de todos os processos internos.
Divulgação de vulnerabilidades de segurança
Se você acredita ter encontrado uma vulnerabilidade de segurança no Makeplans, ou tem qualquer outra preocupação com segurança, veja as informações sobre o bug bounty ou escreva para hello@makeplans.com.