JwumaO que realmente fazemos, não um selo
Não existe hoje nenhuma certificação formal de terceiros. Em vez de uma fila de selos que exageraria isso, esta página descreve os mecanismos específicos que a plataforma efetivamente opera, para que a sua própria revisão de segurança possa verificar uma afirmação real contra um sistema real.
Onde estamos hoje
A Corpshore AI não detém atualmente certificação SOC 2, ISO 27001 ou equivalente de terceiros. Segue-se o conjunto de controlos realmente implementados e em funcionamento, que uma certificação formalizaria e auditaria, mas que não cria por si só. Se o seu processo de aquisição exigir uma certificação específica, diga-nos diretamente em vez de presumir uma resposta.
Onde os dados são guardados e quem lhes pode aceder
Os dados de colaboradores e tarefas são logicamente divididos em cinco bases de dados regionais segundo o país de residência do colaborador, cada uma com o seu próprio âmbito de acesso. Essa divisão é aplicada no software, não apenas documentada numa política. As cinco funcionam atualmente em infraestrutura fisicamente localizada nos Estados Unidos; a divisão é hoje uma fronteira lógica e de controlo de acesso, não geográfica, e dizemo-lo claramente em vez de deixar que um rótulo regional sugira outra coisa.
Os clientes nunca veem quem fez o trabalho
O trabalho entregue chega sem a identidade ou a tarifa do colaborador anexadas. Essa separação é estrutural, imposta pelo que o pipeline de entrega efetivamente lê e escreve, não uma definição que alguém pudesse desligar.
As transferências entre regiões usam salvaguardas reais
Quando os dados se movem entre regiões, para entrega ou por outro motivo, usamos cláusulas contratuais-tipo e mecanismos de transferência equivalentes em vez de os mover sem qualquer salvaguarda.
Os ficheiros armazenados são acedidos através de ligações de curta duração
Os ficheiros capturados e submetidos não são servidos a partir de um caminho público. O acesso passa por uma ligação assinada que expira em minutos, gerada especificamente para a pessoa e o pedido que a necessita.
Os dados de pagamento nunca são reexibidos na íntegra
Os dados bancários ou de carteira guardados por um colaborador são ocultados em todos os locais onde são reexibidos, incluindo ao próprio colaborador que os guardou. Ninguém volta a ler um número de conta completo nesta plataforma depois do dia em que foi introduzido.
Quem pode fazer o quê, e o registo disso
Permissões baseadas em funções, verificadas no servidor
Cada ação sensível — rever trabalho, alterar um canal de pagamento, ler análises — é verificada no servidor em relação à função da conta que age antes de ser executada, não escondida atrás de um menu que o cliente simplesmente não mostra.
Início de sessão com segundo fator para contas de cliente
As contas do portal do cliente podem registar uma aplicação de autenticação baseada em tempo como segundo fator a partir das suas próprias definições de segurança. O segredo é armazenado encriptado, nunca de uma forma que alguém, incluindo nós, possa reler diretamente.
Cada alteração regista uma entrada de auditoria
Quem fez o quê, o que mudou e quando, registado no momento da ação em vez de reconstruído depois a partir de registos que acabam por ainda existir.
Encriptado em trânsito, encriptado em repouso
Cada ligação à plataforma passa por TLS. Os dados em repouso são encriptados pela infraestrutura onde são armazenados, os nossos fornecedores de base de dados e armazenamento de ficheiros, que é o comportamento padrão deles e não uma definição que tivéssemos de ativar corretamente.
Quem realmente faz o trabalho
Verificações sobre a força de trabalho, não só sobre a infraestrutura. Uma base de dados segura de nada serve se a pessoa que entrega o trabalho não for quem diz ser.
Verificação de identidade antes do trabalho remunerado
Uma verificação de vivacidade, não uma fotografia estática, confirma uma pessoa real por trás de uma conta antes de esta poder assumir trabalho sensível, com resultados revistos pela equipa em vez de decididos automaticamente em silêncio.
As verificações de sanções e triagem são executadas continuamente
As contas são verificadas continuamente contra listas de sanções, não apenas uma vez no registo, e uma correspondência retém a conta para revisão por uma pessoa em vez de agir automaticamente.
Pergunte-nos diretamente
Um questionário de segurança, um acordo de tratamento de dados, ou uma pergunta a que esta página não respondeu: pergunte-nos diretamente em vez de adivinhar a partir do que está aqui publicado.