Segurança e Conformidade
Como o Metadata2Go mantém seus arquivos seguros
Seus arquivos viajam criptografados, são processados automaticamente e são excluídos em um prazo definido. Veja como nós os protegemos e o que você mesmo pode fazer.
O que acontece com seu arquivo
Três etapas, do seu navegador até a exclusão.
-
Enviado por uma conexão criptografada
Seu arquivo é enviado do seu navegador para nossos servidores via TLS com cifras modernas, para que não possa ser lido durante a transmissão.
-
Processado automaticamente
Nossos servidores fazem o trabalho automaticamente e usam criptografia de disco completo. Seu arquivo é armazenado na Europa e entregue por uma rede global de distribuição de conteúdo (CDN). O link para o seu resultado é gerado de forma aleatória, para que não possa ser adivinhado.
-
Excluído automaticamente
Os arquivos que você converte são excluídos automaticamente de acordo com o cronograma definido na nossa política de privacidade. Você também pode excluir um arquivo manualmente a qualquer momento.
Sem uma conta, seu trabalho na área de trabalho é excluído após cerca de uma hora. Com uma conta gratuita, você mantém seus designs até excluí-los.
Segurança e conformidade de dados
Criptografia
Utilizamos protocolos de criptografia avançados para proteger suas informações durante a transmissão e o armazenamento. A transmissão de dados do seu navegador para nossos servidores é criptografada com TLS e cifras modernas. Os dados pessoais são armazenados criptografados.
RGPD
Processamos dados pessoais de acordo com o Regulamento Geral sobre a Proteção de Dados da UE (GDPR), e nossa política de privacidade explica o que processamos, por que e para quem os dados são enviados.
Informações de pagamento
Firmamos parceria com Stripe e PayPal para o processamento de pagamentos. Ambas as empresas são certificadas segundo o Padrão de Segurança de Dados da Indústria de Cartões de Pagamento (PCI DSS). Elas processam os pagamentos com segurança em nosso nome, garantindo que os números de cartão de crédito nunca sejam divulgados para nós.
Sem treino de IA com arquivos
Seus arquivos não são usados para treinar modelos de IA e continuam sendo seus.
Sua conta, seus controles
O que você pode fazer por conta própria nas configurações da sua conta.
Integrações conectadas
Veja quais integrações de terceiros e serviços de armazenamento em nuvem estão conectados à sua conta e revogue o acesso deles a qualquer momento.
Sair de todos os dispositivos
Encerre todas as sessões em todos os seus dispositivos de uma vez, por exemplo, após entrar em um computador compartilhado.
Uma cópia dos seus dados
Baixe um arquivo com tudo o que mantemos sobre a sua conta, incluindo quem recebe seus dados e por quê.
Excluir seus arquivos e sua conta
Exclua um arquivo sempre que quiser. Encerrar sua conta encerra todas as sessões e agenda a exclusão da conta.
Segurança de rede e infraestrutura
Comunicações de rede
Nossa rede utiliza tecnologias avançadas para uma forte defesa contra ameaças. Com uma Content Delivery Network (CDN), garantimos acesso rápido e seguro aos dados. Protocolos de segurança robustos, incluindo proteção contra DDoS, protegem suas informações. Implementamos um ambiente digital seguro, protegendo seus dados de ameaças em evolução e garantindo acesso ininterrupto.
Segurança de rede
Usamos tecnologia avançada e protocolos robustos para proteger contra acessos não autorizados, vazamentos de dados e ameaças cibernéticas. Nosso sistema em múltiplas camadas inclui firewalls, detecção de intrusão e criptografia, garantindo transmissão e armazenamento seguros das suas informações. Monitoramento contínuo e atualizações das defesas de rede reforçam nosso compromisso com uma infraestrutura digital resiliente e segura.
Disponibilidade e tolerância a falhas
Implementamos sistemas redundantes, monitoramento em tempo real e arquitetura resiliente para minimizar indisponibilidades e manter o acesso contínuo. Diante de eventos inesperados ou falhas de sistema, nosso design tolerante a falhas garante operações contínuas e integridade dos dados.
Acesso físico controlado
Controlamos o acesso físico às nossas instalações e exigimos o mesmo dos data centers. Pontos de entrada restritos, autenticação biométrica, vigilância e registros de acesso completos são componentes essenciais de nossos protocolos de segurança robustos.
Escalabilidade
Nossa infraestrutura escala facilmente para lidar com picos de tráfego em períodos de maior demanda. Fundados em 2011, aprendemos a lidar com projetos de alto tráfego, mesmo durante eventos imprevistos.
Práticas internas de segurança
Princípio do menor privilégio
Em nossa empresa, seguimos o princípio do menor privilégio como um pilar fundamental de nossa estratégia de segurança. Esse princípio garante que indivíduos, sistemas e processos recebam apenas o nível mínimo de acesso necessário para executar suas funções específicas.
Princípios de desenvolvimento
Os princípios de desenvolvimento orientam nossa abordagem para criar sistemas seguros e robustos. Priorizamos a segurança desde o início do ciclo de vida de desenvolvimento de software, implementando boas práticas como código seguro, revisões de código, testes manuais e automatizados.
Princípios organizacionais
Priorizamos uma cultura de responsabilidade, transparência e melhoria contínua em todos os níveis da nossa organização. Nossas equipes seguem os mais altos padrões éticos, garantindo o tratamento responsável dos seus dados. Auditorias regulares, programas de treinamento e revisões de políticas reforçam ainda mais nosso compromisso em manter um ambiente seguro.
Integração e desligamento de funcionários
Treinamentos rigorosos e controles de acesso, aliados a um processo de desligamento cuidadoso, garantem que apenas pessoas autorizadas tenham acesso a informações confidenciais.
Reportar um problema de segurança ou conteúdo ilegal
Vulnerabilidades de segurança
Encontrou uma vulnerabilidade? Envie por email os passos para reproduzi-la e nos dê um prazo razoável para corrigir o problema antes de torná-lo público.
time2help@metadata2go.comConteúdo ilegal ou que infringe direitos
Qualquer pessoa pode denunciar conteúdo que considere ilegal. Você não precisa ter uma conta nem fazer login. Se você nos fornecer um endereço de e-mail, confirmaremos o recebimento da sua denúncia e informaremos qual foi a nossa decisão sobre ela.
Se você quiser saber mais sobre como tratamos seus dados, consulte nossa Política de Privacidade.
Perguntas frequentes
É seguro enviar meus arquivos para Metadata2Go?
Sim. Seu arquivo viaja por uma conexão criptografada (TLS) para servidores que usam criptografia de disco completo, e o link para o seu resultado é gerado de forma aleatória, para que não possa ser adivinhado. Seus arquivos são armazenados na Europa e entregues por uma rede global de distribuição de conteúdo (CDN) e não são usados para treinar modelos de IA.
Por quanto tempo vocês mantêm meus arquivos?
Os arquivos que você converte são excluídos automaticamente, no prazo definido na nossa política de privacidade, e você pode excluir um arquivo antes disso, se quiser. Sem uma conta, seu trabalho na área de trabalho é excluído após cerca de uma hora. Com uma conta gratuita, você mantém seus designs até excluí-los.
Vocês mantêm backups dos meus arquivos?
Não fazemos backups dos arquivos que você envia para conversão. Backups criptografados dos nossos bancos de dados são mantidos por até 60 dias.
Posso obter um contrato de processamento de dados (DPA)?
Sim. Você pode baixá-lo na seção GDPR desta página.
Quem trata dos meus dados de pagamento?
Stripe e PayPal processam pagamentos para nós. Ambos são certificados pelo Padrão de Segurança de Dados do Setor de Cartões de Pagamento (PCI DSS) e processam pagamentos em nosso nome, por isso o número do seu cartão nunca é divulgado para nós.
Como faço para reportar uma vulnerabilidade de segurança?
Envie um email para time2help@metadata2go.com com os passos para reproduzi-la e nos dê um prazo razoável para corrigir o problema antes de torná-lo público.
Como faço para reportar conteúdo ilegal?
Use o formulário Reportar conteúdo ilegal, disponível por link nesta página. Qualquer pessoa pode reportar conteúdo que considere ilegal e você não precisa de uma conta.