# Conformidade

## ISO

Nosso data center tem certificação ISO 27001. Para mais informações, veja os [detalhes do nosso parceiro de hospedagem](https://jcloud.no/policy/security/).

A ISO 27001 é uma norma de segurança da informação amplamente reconhecida e aceita internacionalmente, que especifica boas práticas de gestão da segurança e controles de segurança abrangentes, seguindo as orientações de boas práticas da ISO 27002.

## GDPR

Como empresa norueguesa, estamos em total conformidade com o GDPR. Você encontra nossas políticas de privacidade e de tratamento de dados nos nossos [termos de serviço](https://terms.makeplans.com). O [contrato de tratamento de dados](https://jcloud.no/policy/dpa/) do nosso parceiro de hospedagem está disponível online. Para receber a lista dos nossos suboperadores, entre em contato.

[Veja como o Makeplans lida com o GDPR](/pt/solucoes/sistema-de-agendamento-gdpr/)

O Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (GDPR) é um regulamento do direito da UE sobre proteção de dados e privacidade na União Europeia (UE) e no Espaço Econômico Europeu (EEE). Ele também trata da transferência de dados pessoais para fora da UE e do EEE. Leia o [regulamento completo](https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:02016R0679-20160504).

## NIS2

Nosso parceiro de hospedagem cumpre a diretiva NIS2. Para mais informações, veja os [detalhes do nosso parceiro de hospedagem](https://jcloud.no/policy/security/).

A Diretiva NIS2 (UE) 2022/2555 é uma legislação de cibersegurança válida em toda a UE. Ela estabelece medidas legais para elevar o nível geral de cibersegurança na UE. Leia a [diretiva completa](https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:02022L2555-20221227&qid=1765198642365).

## PCI DSS

O Makeplans não armazena dados de cartão de crédito; contamos com parceiros certificados para a transmissão e o armazenamento seguros.

O PCI DSS é o padrão global de segurança para todas as entidades que armazenam, processam ou transmitem dados de titulares de cartão e/ou dados sensíveis de autenticação. Para mais informações, veja os [detalhes do nosso parceiro de hospedagem](https://jcloud.no/policy/security/).

## Desenvolvimento seguro

### Controle de acesso

O Makeplans trata a segurança como prioridade máxima. Nosso processo de concessão de acesso segue o princípio do menor privilégio, e a autenticação é feita por SSO com tokens de hardware como segundo fator obrigatório.

### Segurança dos dispositivos

Padronizamos o uso de dispositivos macOS. Todos os dispositivos são criptografados e a configuração segura é obrigatória.

### Processo de desenvolvimento

Trabalhamos com pull requests, revisões de código e pipelines de CI/CD. Cada alteração passa por testes automatizados, as dependências são verificadas quanto a vulnerabilidades conhecidas e o código é analisado em busca de problemas de segurança.

## Segurança da infraestrutura

### Hospedado na Noruega

Nossa infraestrutura fica hospedada na JCloud, na Noruega, cujo data center tem certificação ISO 27001 e que cumpre a NIS2, o GDPR e o PCI DSS. Ela mantém práticas de segurança de referência no setor e oferece proteção ambiental e física de primeira linha para os serviços e a infraestrutura. Saiba mais sobre a [segurança da JCloud na página de política de segurança deles](https://jcloud.no/policy/security/).

### Criptografia de dados

Todos os dados são criptografados em repouso e em trânsito. Verificamos regularmente nossa configuração de TLS e garantimos que nossos serviços aceitem apenas tráfego HTTPS com HSTS ativado.

### Separação de ambientes

Os ambientes que não são de produção ficam separados da produção, tanto na rede quanto no controle de acesso. Dados de produção nunca são usados para testes.

### Logs de auditoria

Coletamos os logs dos nossos serviços para garantir uma auditoria adequada, sem registrar dados sensíveis.

### Alta disponibilidade

Nossa infraestrutura foi projetada para alta disponibilidade. Os dados têm backup em vários locais por pelo menos 30 dias, e temos planos de recuperação de desastres testados regularmente.

### Suboperadores

Fazemos uma avaliação criteriosa de todos os operadores de dados e reduzimos ao mínimo o número de terceiros envolvidos. O [contrato de tratamento de dados](https://jcloud.no/policy/dpa/) e a [política de privacidade](https://jcloud.no/policy/privacy/) do nosso parceiro de hospedagem estão disponíveis online. Para receber a lista dos nossos suboperadores, entre em contato.

## Segurança da organização

### Equipe

O Makeplans tem uma equipe pequena e altamente técnica, que trata a segurança como prioridade máxima. Os funcionários assinam um acordo de confidencialidade (NDA), seguem as políticas de segurança e participam de treinamentos internos de segurança específicos para cada função.

### Resposta a incidentes

Temos procedimentos estabelecidos para responder a incidentes de segurança e privacidade relacionados aos nossos produtos e serviços. Divulgamos um ponto de contato para pesquisadores de segurança.

### Gestão de riscos

Realizamos regularmente avaliações de risco e avaliações internas do nosso sistema de gestão de segurança da informação, da nossa infraestrutura e de todos os processos internos.

## Divulgação de vulnerabilidades de segurança

Se você acredita ter encontrado uma vulnerabilidade de segurança no Makeplans, ou tem qualquer outra preocupação com segurança, veja as informações sobre o [bug bounty](https://help.makeplans.com/article/53-bug-bounty) ou escreva para [hello@makeplans.com](mailto:hello@makeplans.com).