A segurança da informação em nossa aplicação, o processo de Login, a coleta das respostas das Pesquisas, o armazenamento e a Proteção dos Dados estão entre nossas principais prioridades.
Certificação ISO 27001
O Survio trata com máxima seriedade a segurança da informação e a proteção dos dados. A ISO 27001 é o padrão internacional mais reconhecido em segurança da informação, e o Survio obteve esta certificação em junho de 2021. Dessa forma, é possível contar com o Survio como um parceiro confiável para proteger informações valiosas.
O certificado pode ser visualizado aqui:
Mais informações sobre a norma ISO 27001 estão disponíveis aqui: ISO/IEC 27001:2013
1. Quem é quem segundo o GDPR?
Respondente
Titular dos dados que responde à Pesquisa e deve fornecer consentimento ao Administrador dos Dados para o processamento das informações.Clientes e Usuários do Survio
Responsáveis pelo tratamento dos Dados Pessoais, são os autores das Pesquisas e reúnem respostas dos Respondentes. Cabe obter autorização dos Respondentes para tratamento dos Dados (respostas). Assim, é essencial obedecer integralmente às regras do GDPR e de privacidade.Survio
Na relação com seus Usuários e Clientes, o Survio atua como Operador dos Dados, fornecendo apenas a Aplicação e o espaço para armazenamento das Informações.
2. Comunicação Criptografada – Certificado SSL
São utilizados Certificados SSL EV com Validação Estendida da Symantec. Esse tipo de certificado garante o máximo de segurança para Websites, exibindo informações sobre a organização titular do certificado (recurso amplamente empregado no setor financeiro e bancário).
Todas as Pesquisas em que a confidencialidade e criptografia dos Dados são prioridade máxima também contam com Certificados EV. É utilizado o Algoritmo ECC, considerado atualmente o mais seguro do mundo (criptografia até 64.000 vezes mais robusta).
3. Malware e Vulnerabilidades
A Symantec executa auditorias automatizadas semanais de Segurança e realiza varreduras frequentes para detecção de Malwares e Vírus.
4. Backups
Os Dados são copiados diariamente (a cada 24 horas). Não é necessário se preocupar com o risco de perda de Respostas.
5. Segurança Física
A infraestrutura do Survio está hospedada em Data Centers certificados, em funcionamento ininterrupto 24/7/365, monitorados por CFTV, acesso controlado por RFID, registro de acessos e servidores protegidos por trancamento físico. Apenas um número restrito de Colaboradores selecionados, sob contrato de Confidencialidade, tem acesso direto aos Servidores.
056