Segurança, privacidade e confiança em cada camada.
Na Comunitive, segurança, privacidade e compliance fazem parte de cada etapa da nossa plataforma. Conheça os controles, processos e certificações que protegem as informações, gerenciam os acessos e garantem o tratamento responsável dos dados pessoais.
Empresa certificada em segurança e privacidade da informação pela QMS Certification
Quatro pilares que protegem os dados da sua empresa
Confidencialidade
Dados criptografados em trânsito (TLS) e em repouso, com controle estrito de acesso baseado em papéis (RBAC).
Integridade
Processos contínuos de revisão de código, varredura de vulnerabilidades e testes periódicos de recuperação de backup.
Disponibilidade
Infraestrutura em nuvem com alta capacidade de recuperação, monitoramento contínuo de desempenho e dimensionamento automático conforme a demanda.
Compliance
Conformidade integral com a LGPD e dupla certificação em padrões internacionais de governança (ISO/IEC 27001 e ISO/IEC 27701).
Política Estratégica de Segurança da Informação e Privacidade de Dados
A Comunitive usa tecnologia para engajar clientes e colaboradores. A plataforma entrega valor com o mesmo cuidado de quem segue padrões internacionais de segurança e privacidade. Estes são os princípios que nos guiam:
Cuidar do que é seu
Confidencialidade, integridade e disponibilidade, do negócio e dos dados pessoais, do jeito que a lei pede.
Reduzir o risco
Segurança, privacidade e inteligência artificial entram na mesma conversa, até o risco ficar num nível confortável.
Gente no centro
Quem usa, constrói e cuida da plataforma é o elo mais forte da corrente.
Melhorar sempre
O sistema de gestão não para: revisamos e ajustamos o cuidado o tempo todo.
As duas normas que orientam o nosso cuidado
O programa foi desenhado na ISO/IEC 27001 e na ISO/IEC 27701. Somos certificados pela QMS nas duas normas.
ISO/IEC 27001
Como cuidamos da segurança da informação
ISO/IEC 27701
Como cuidamos da privacidade da informação
Como a plataforma é protegida
Da porta de entrada até o lugar onde o dado mora, com ambientes separados e um rastro do que acontece.
DE FORA PARA DENTRO
Em todas as camadas: monitoramento contínuo e rastro de auditoria guardado por pelo menos um ano.
Infraestrutura
A plataforma roda em ambiente Google Cloud, gerenciado pela Comunitive de ponta a ponta. Na entrada, o tráfego passa por um WAF de última geração e por uma conexão segura. A aplicação cresce conforme a demanda e se recupera se um pedaço falhar. No dia a dia, seguimos os CIS Controls.
Isolamento entre clientes
A computação é compartilhada, mas o dado de cada cliente tem o seu próprio espaço: banco, memória temporária e arquivos não se misturam com os de outra comunidade.
Criptografia
O que trafega pela internet vai cifrado, e exigimos conexão segura. O que fica guardado também vai cifrado. Senha não fica escrita em lugar nenhum: guardamos só um resumo que não dá para reverter.
Acesso e identidade
Quem entra na plataforma pode usar o login da própria empresa, com SSO (single sign-on).
Desenvolvimento seguro
O software segue um ciclo seguro: desenho, construção, revisão e testes antes de ir para o ar. Nenhuma mudança entra sozinha. A análise olha o código parado (SAST) e a aplicação em funcionamento (DAST). Os segredos ficam num cofre, não no código. Seguimos também o OWASP ASVS 5.0 e o SSDF (NIST SP 800-218).
Monitoramento
Registramos quem fez o quê, de onde e quando, e guardamos esse rastro por pelo menos um ano. Disponibilidade, lentidão e erro ficam sob observação o tempo todo. O histórico administrativo (criar, alterar e excluir) fica por dez anos.
Privacidade que acompanha a comunidade
Tratamos o dado pessoal com transparência: deixamos claro para que ele serve e como a LGPD se aplica. Há um sistema de gestão de privacidade, e a Comunitive é operadora de dados dos clientes.
O CICLO DE VIDA DO DADO
Como tratamos
Coletamos só o que a plataforma precisa: cadastro, login, suporte e o uso da comunidade. Os princípios que nos guiam são finalidade, necessidade, transparência e segurança. O dado serve para o que foi combinado, na medida certa, com a pessoa sabendo o porquê.
Acordos
Mantemos os contratos em dia com a lei e com o que o mercado espera. O Termo de Uso da Plataforma descreve como cuidamos da privacidade, os padrões e as salvaguardas. A base desse cuidado é a ISO 27701, para os termos conversarem com a LGPD e com outros padrões de privacidade.
Como governamos
Governar o dado é decidir como ele nasce, é usado e sai de cena: da coleta ao processamento, à distribuição, ao armazenamento e à exclusão. Um sistema de gestão de privacidade organiza essas decisões e mantém o dado da comunidade seguro, privado, correto e acessível a quem precisa.
LGPD
A sede da Comunitive é no Brasil e a lei que nos guia é a LGPD. Como contratada, exercemos o papel de operadora de dados. Há um canal exclusivo para o titular exercer seus direitos e, se um incidente de privacidade ferir esses direitos, podemos avisar o controlador e a ANPD. O canal é dpo@comunitive.com.
Descubra como transformar sua comunicação interna em resultado real
Em 30 minutos, mostramos como a Comunitive funciona na prática. Direto ao ponto, sem enrolação — adaptado à realidade da sua empresa.
Veja como isso funciona na sua empresa
Preencha o formulário e um de nossos especialistas entrará em contato com você em breve.
O que mais perguntam sobre nossa segurança
A Comunitive possui uma Política de Segurança da Informação?
Sim. A Comunitive possui uma Política Estratégica de Segurança da Informação e Privacidade de Dados que estabelece diretrizes para a proteção das informações, gestão de riscos, responsabilidades internas e melhoria contínua.
A política orienta os processos de desenvolvimento, operação e gestão da plataforma.
Quais certificações de segurança a Comunitive possui?
A Comunitive apresenta certificações ISO/IEC 27001, voltada à gestão da segurança da informação, e ISO/IEC 27701, relacionada à gestão da privacidade.
Essas certificações demonstram a adoção de sistemas de gestão avaliados segundo os requisitos das respectivas normas, dentro dos seus escopos certificados.
Informações sobre validade, escopo e entidade certificadora podem ser solicitadas à nossa equipe.
Onde os dados da Comunitive ficam armazenados?
A Comunitive utiliza a infraestrutura em nuvem do Google Cloud para hospedar e processar as informações necessárias à prestação do serviço.
Informações específicas sobre localização geográfica dos dados e infraestrutura utilizada podem ser disponibilizadas durante o processo de avaliação técnica.
Como a Comunitive protege os dados de diferentes empresas?
A plataforma adota mecanismos de segregação lógica para manter os dados de cada organização separados.
Esses controles são projetados para impedir que usuários de uma empresa acessem informações pertencentes a outra, mesmo quando existem recursos de infraestrutura compartilhados.
Como funciona o controle de acesso à plataforma?
O acesso à Comunitive é realizado por mecanismos de autenticação e permissões associados aos usuários.
Os controles permitem gerenciar o acesso às funcionalidades e informações conforme os perfis e as permissões configurados na plataforma.
A Comunitive oferece integração com SSO?
Sim. A Comunitive oferece integração com sistemas corporativos de identidade por meio de SSO (Single Sign-On).
Esse recurso permite utilizar a autenticação corporativa da empresa, facilitando a administração de credenciais e a aplicação de políticas de acesso.
As condições de compatibilidade e configuração podem ser verificadas durante a implantação.
A plataforma oferece autenticação multifator (MFA)?
A Comunitive possui mecanismos de autenticação e integração com sistemas de identidade corporativa.
Quando a autenticação é realizada por SSO, a aplicação de MFA pode depender das políticas configuradas no provedor de identidade da empresa.
A disponibilidade dos mecanismos de autenticação deve ser confirmada de acordo com a configuração contratada.
Os dados são criptografados?
A Comunitive utiliza protocolos de comunicação criptografada para proteger os dados transmitidos entre os usuários e a aplicação.
Esses mecanismos ajudam a reduzir o risco de interceptação e exposição das informações durante sua transmissão pela internet.
Detalhes sobre protocolos e mecanismos adicionais de criptografia podem ser solicitados à equipe técnica.
A Comunitive realiza testes de segurança e avaliações de vulnerabilidades?
A segurança é considerada ao longo do ciclo de desenvolvimento da plataforma, com práticas de revisão de código, testes e identificação de vulnerabilidades.
Informações sobre avaliações técnicas, testes de intrusão e evidências disponíveis podem ser solicitadas à nossa equipe, respeitando os critérios de confidencialidade aplicáveis.
Como a Comunitive identifica e trata incidentes de segurança?
A Comunitive adota mecanismos de monitoramento e processos internos para identificar, avaliar e tratar possíveis eventos de segurança.
As medidas de resposta consideram a natureza da ocorrência e os riscos envolvidos, buscando conter seus efeitos, corrigir falhas e reduzir a possibilidade de recorrência.
Quando aplicável, as comunicações relacionadas a incidentes seguem os compromissos contratuais e as obrigações legais pertinentes.
Como funcionam os backups e a recuperação dos dados?
A Comunitive adota procedimentos de backup e recuperação para apoiar a continuidade dos serviços e a proteção das informações.
Detalhes sobre frequência das cópias, períodos de retenção, procedimentos de restauração e objetivos de recuperação podem ser apresentados durante a avaliação técnica.
Qual é a disponibilidade da plataforma?
A Comunitive utiliza infraestrutura em nuvem e mecanismos de monitoramento para acompanhar a disponibilidade da aplicação, com indicador de 99,95% de disponibilidade.
Informações sobre o período de apuração, metodologia de cálculo e compromissos contratuais devem ser consultadas nas condições aplicáveis ao serviço.
A Comunitive está em conformidade com a LGPD?
A Comunitive adota práticas de segurança, privacidade e governança orientadas pelos requisitos da Lei Geral de Proteção de Dados Pessoais (LGPD).
Essas práticas incluem diretrizes de tratamento de dados, controles de acesso, compromissos contratuais e processos internos de proteção das informações.
O atendimento às obrigações legais considera as responsabilidades específicas de cada parte e as características do tratamento realizado.
Qual é a responsabilidade da Comunitive sobre os dados pessoais?
As responsabilidades dependem da natureza das operações de tratamento e das condições contratuais.
Quando a empresa cliente determina as finalidades e os meios essenciais do tratamento de dados pessoais, ela pode atuar como controladora, enquanto a Comunitive pode atuar como operadora, tratando as informações conforme as instruções contratuais.
Os papéis são definidos de acordo com as características do tratamento realizado.
Como são realizadas a retenção e a exclusão dos dados?
A Comunitive mantém diretrizes para orientar a conservação e o descarte de informações, considerando necessidades operacionais, compromissos contratuais e obrigações legais.
Os procedimentos específicos de retenção e exclusão podem variar de acordo com o tipo de dado e as condições aplicáveis ao serviço.
Como um titular pode solicitar acesso, correção ou exclusão de dados pessoais?
As solicitações relacionadas aos direitos dos titulares podem ser encaminhadas aos canais responsáveis, conforme o tipo de tratamento realizado.
Quando a empresa cliente atua como controladora dos dados, as solicitações podem precisar ser direcionadas a ela.
Para esclarecimentos relacionados à privacidade na Comunitive, entre em contato pelo e-mail dpo@comunitive.com.
A Comunitive realiza treinamentos de segurança e privacidade?
A conscientização das pessoas faz parte das diretrizes de segurança e privacidade da Comunitive.
As orientações internas buscam reforçar boas práticas de proteção de informações, uso adequado dos sistemas e responsabilidades relacionadas ao tratamento de dados.
Informações específicas sobre a periodicidade e a abrangência dos treinamentos podem ser solicitadas durante avaliações de segurança.
Como solicitar informações ou documentos para uma avaliação de segurança?
Nossa equipe está disponível para apoiar os processos de avaliação de fornecedores realizados pelas áreas de TI, Segurança da Informação, Privacidade e Compliance.
Você pode entrar em contato para solicitar informações técnicas, esclarecer dúvidas sobre os controles de segurança ou encaminhar questionários de avaliação.
A disponibilização de documentos e evidências está sujeita aos critérios de confidencialidade aplicáveis.
Precisa de mais detalhe para uma avaliação de segurança?
Respondemos os questionários de segurança e privacidade de clientes e parceiros. O processo de gestão de fornecedores garante resposta completa e no prazo.