Privacidade e segurança estão no nosso DNA.

Dos nossos protocolos e políticas à tecnologia que usamos, a segurança está no centro de tudo o que fazemos.

Privacidade e segurança estão no nosso DNA.

Segurança - é o trabalho de todos

Na Similarweb, a segurança é responsabilidade de todos. Combinamos características de segurança de nível empresarial com auditorias abrangentes de nossas políticas, aplicações, sistemas e redes. ​

Todos os nossos funcionários (e contratados) têm a obrigação de manter a confidencialidade, integridade, acessibilidade e segurança dos dados gerenciados pela Similarweb.

Security
Policies

Políticas que vão muito além

Nossos controles de segurança estão no centro de nosso compromisso com compliance, e nos esforçamos para ir além das leis, regulamentos e padrões estabelecidos de privacidade de dados.

Nós:
  • Desenvolvermos, recomendamos e implementamos políticas corporativas, padrões técnicos, diretrizes, procedimentos e outros elementos necessários para apoiar a segurança das informações
  • Realizamos avaliações de risco contínuas em nossa rede corporativa, ambientes de nuvem e recomendamos mitigações de risco.
  • Usamos uma plataforma voltada à avaliação de riscos de terceiros para realizar uma análise contínua de segurança de terceiros de nossos principais fornecedores
  • Mantemos e aprimoramos os planos de recuperação de desastres e de continuidade de negócios e os testamos regularmente
  • Desenvolvemos e gerenciamos nosso processo de resposta a incidentes de segurança

SOC2 Tipo II e ISO 27001 validados

Nós nos dedicamos à segurança de dados dos clientes e possuímos uma certificação SOC2 e ISO 27001 validada de forma independente. Isso demonstra nosso compromisso inabalável com a segurança de serviços e processos e com a confidencialidade dos dados.

ISO and AICPA badges

Tecnologia Líder do Setor

Nossos controles de múltiplas camadas protegem nossa infraestrutura e nos ajudam a monitorar e melhorar constantemente nossas aplicações, sistemas e processos para atender aos desafios de segurança em constante transformação.

Usamos uma ampla variedade de ferramentas para monitorar nosso ambiente em data centers, tanto em termos de infraestrutura quanto de aplicativo.

Nossa dedicada equipe de segurança implementa e gerencia nossas tecnologias de proteção de informações. Suas responsabilidades incluem:

  • Segurança de rede corporativa
  • Segurança do ambiente em nuvem
  • Segurança SaaS
  • Segurança de aplicativos
  • Controles de identidade e acesso
  • Change management
  • Gerenciamento de vulnerabilidades
  • Resposta a incidentes
  • Segurança de terceiros
  • Testes de Intrusão (Pentest)
  • Programa Bug Bounty
Industry-leading technology

Privacidade por Projeto

Para manter suas informações seguras, seguimos todas as normas e regulamentos. Dedicamos tempo, esforço e recursos substanciais para o cumprimento de todas as leis e regulamentos de privacidade em vigor, como GDPR e CCPA, e investimos fortemente no desenvolvimento de metodologias e práticas de coleta de dados que sejam capazes de ampliar o compliance e proteger os interesses e direitos de privacidade dos clientes:

1. Empregamos um processo de verificação em várias etapas para evitar a coleta de dados pessoais ou informações de identificação pessoal (PII)

2. Os dados comportamentais são coletados anonimamente e agregados no nível do site e do aplicativo, em vez do nível do usuário

3. Os dados nunca são usados para publicidade direcionada ou criação de perfis de usuário, e não usamos “cookies” para coletar dados comportamentais.

Documentos de Apoio

Política de Segurança da Informação


Controles de Segurança

Disponibilizamos cópias do nosso Relatório SOC2 mediante solicitação e com a assinatura de um termo NDA.

Se você quiser uma cópia, basta entrar em contato com nossa Equipe de Segurança.

SOC2 validated