# Centro de confiança: documentos e certificações | Dedupely > Como a Dedupely protege os dados do seu CRM: certificações ISO 27001, ISO 27017 e ISO 27018, os nossos subcontratantes e respostas às perguntas de segurança. - URL: https://dedupe.ly/pt/confianca - Section: Pages - Site index: https://dedupe.ly/llms.txt - Any page: append `.md` to its URL for this plain-text form --- Avançar para o conteúdo [Novo Dedupely Intelligence Agora em todos os planos pagos, mensais ou anuais.](https://dedupe.ly/ai-deduplication) Centro de Confiança ## Segurança e conformidade na Dedupely Na Dedupely, a sua privacidade e segurança estão no centro de tudo o que fazemos. [Política de Privacidade](https://dedupe.ly/legal/privacy-policy)[Contato](https://dedupe.ly/contact) Conformidade Subcontratantes FAQ ### ISO/IEC 27001:2022 Sistema de Gestão de Segurança da Informação A ISO/IEC 27001:2022 é a revisão mais recente da norma internacional de segurança da informação. Especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão de segurança da informação, e abrange a forma como a Dedupely trata os dados de CRM dos clientes de ponta a ponta. Auditoria independente: Mastermind [Ver Certificado](https://cdn.dedupe.ly/ws-pub/915539d47fd15d00.pdf) ### ISO 27017 Segurança na cloud A ISO 27017 alarga a ISO 27001 com controles escritos especificamente para serviços na nuvem: como um fornecedor isola os clientes entre si, administra máquinas virtuais e devolve responsabilidades ao cliente. A Dedupely funciona inteiramente na nuvem, pelo que este é o conjunto de controles que rege a infraestrutura onde os seus registros são processados. Auditoria independente: Mastermind [Ver Certificado](https://cdn.dedupe.ly/ws-pub/915539d47fd15d00.pdf) ### ISO 27018 Privacidade de dados pessoais na cloud A ISO 27018 é a norma para proteção de informações de identificação pessoal numa nuvem pública. Ela rege o consentimento, o que um operador pode fazer com dados pessoais e o que acontece com eles mediante solicitação ou exclusão: as perguntas que uma revisão de DPA faz sobre os registros de contatos que você sincroniza com o Dedupely. Auditoria independente: Mastermind [Ver Certificado](https://cdn.dedupe.ly/ws-pub/915539d47fd15d00.pdf) Documentação: Acordo de Tratamento de Dados [Ver DPA](https://dedupe.ly/legal/dpa) --> Documentação: Business Associate Agreement, a pedido [Entre em contato para mais informações](https://dedupe.ly/contact) --> ### Teste de intrusão Auditoria de segurança independente, classificação A+ A aplicação da Dedupely é testada por uma empresa de segurança externa, que a sonda como faria um invasor e repete os testes assim que as falhas são corrigidas. O certificado registra a classificação atribuída e o período que abrange. Auditoria independente: Astra Security [Ver Certificado](https://cdn.dedupe.ly/ws-pub/6e0b11b46fd433d1.pdf)[Verificar certificado](https://my.getastra.com/vapt/verify/certificates?certificateId=41a95908-7df7-4c83-8c4d-be38547b6dd0) ### Subcontratantes e fornecedores #### Subcontratantes Processam dados de CRM dos clientes em nome da Dedupely. [AWS](https://aws.amazon.com) Envio de e-mail EUA Provedor de nuvem usado apenas para enviar os e-mails da Dedupely. [Google Cloud Platform](https://cloud.google.com) Alojamento e monitorização na cloud EUA Plataforma em nuvem que hospeda os servidores de aplicação e os bancos de dados da Dedupely, além dos registros de servidor e do armazenamento de dados. #### Outros fornecedores Tratam dados pessoais para faturamento, suporte ao cliente e operações internas. Sem acesso aos dados de CRM dos clientes. [Astra](https://www.getastra.com) Testes de segurança Reino Unido Fornecedor de testes de segurança que executa testes de penetração na aplicação do Dedupely. [Google Workspace](https://admin.google.com) Fornecedor de identidade e email EUA Suite de email empresarial para comunicações internas e armazenamento de arquivos. [HubSpot](https://www.hubspot.com) CRM e automatização de marketing EUA Plataforma de gestão da relação com clientes e automatização de marketing para guardar contatos de leads/clientes e as respetivas comunicações. [LeadDyno](https://www.leaddyno.com) Gestão de Afiliados EUA Acompanha e gerencia as indicações e comissões de afiliados do programa de parceiros do Dedupely. [Slack](https://slack.com) Comunicação da equipe EUA Plataforma de mensagens internas para comunicação da equipe e alertas em tempo real (incluindo notificações de sistema e de segurança). [Stripe](https://stripe.com) Finanças e processamento de pagamentos EUA Processador de pagamentos online que cuida do faturamento das assinaturas do Dedupely e das transações com cartão de crédito. [Zoom](https://zoom.us) Videoconferência EUA Serviço de videoconferência usado em chamadas com clientes (suporte, onboarding, formação) e em reuniões internas da equipe. Nenhum fornecedor corresponde a essa pesquisa. ### Perguntas frequentes #### Acesso a dados e permissões Copiar link Quem tem acesso aos dados do meu CRM durante a desduplicação? Seus dados permanecem privados e protegidos. O Dedupely garante que nenhum usuário não autorizado, inclusive colaboradores da Dedupely, possa acessar ou alterar os registros do seu CRM. Copiar link #### Segurança e encriptação de dados Copiar link Como são protegidos os dados do meu CRM durante a deduplicação? O algoritmo do Dedupely inclui proteções integradas para impedir que anomalias afetem seus dados. Ainda assim, você mantém controle total sobre as mesclagens e deve revisar os resultados quanto à precisão. Copiar link #### Retenção e eliminação de dados Copiar link O Dedupely guarda os meus dados após a deduplicação? Sim. O Dedupely mantém uma cópia em cache dos seus dados enquanto usa o serviço. É isso que nos permite encontrar e mesclar duplicados continuamente, com as atualizações mais recentes do seu CRM. Copiar link Posso eliminar os meus dados do Dedupely de forma permanente? Sim, você tem controle total sobre os seus dados. Pode excluí-los do Dedupely a qualquer momento. Copiar link #### Conformidade e certificações Copiar link O Dedupely cumpre as normas de segurança do setor? Sim. A Dedupely tem certificação ISO 27001:2022, incluindo ISO 27017 (Segurança na Cloud) e ISO 27018 (Privacidade de Dados Pessoais na Cloud). Copiar link #### API e integrações de terceiros Copiar link O Dedupely compartilha meus dados com terceiros? O Dedupely recorre a serviços de terceiros apenas para melhorar o desempenho, em total conformidade com o GDPR e as normas ISO. Os seus dados nunca são usados para marketing ou venda a terceiros. Copiar link Como o Dedupely protege as conexões de API com CRMs como HubSpot, Salesforce e Pipedrive? Usamos autenticação OAuth e rodamos os tokens continuamente para garantir a segurança. As permissões são gerenciadas com cuidado para evitar acessos desnecessários. Copiar link #### Autenticação de usuários e controle de acesso Copiar link Como é que o Dedupely garante uma autenticação segura dos usuários? A Dedupely oferece autenticação de dois fatores (2FA), expiração de sessão, login com Google e senhas criptografadas. Também há lista de IPs permitidos para segurança extra. Copiar link A Dedupely oferece autenticação de dois fatores (2FA) para maior segurança? Sim, a 2FA está disponível para acrescentar uma camada extra de segurança. Copiar link Posso controlar que membros da equipe têm acesso ao Dedupely? Sim, tem controle total sobre funções e permissões de usuário. Pode adicionar, editar e remover usuários quando precisar. Atribua a cada usuário funções predefinidas (Administrador, Gestor de dados, Contador e Usuário somente leitura) ou funções personalizadas, com Sem acesso, Ler ou Ler e modificar em cada área. Copiar link #### Registros de auditoria e monitorização da atividade Copiar link Posso acompanhar as alterações feitas através da Dedupely? Sim. O Dedupely mantém registros de atividade, com o histórico de mesclagens e das ações dos usuários, para total transparência. Copiar link #### Residência dos dados e conformidade regional Copiar link Onde são processados e armazenados os meus dados? Seus dados são processados na região Google Cloud da Virgínia do Norte (EUA). A AWS é usada apenas para e-mail. Copiar link #### Suporte e resposta a incidentes Copiar link O que acontece em caso de violação de segurança? O Dedupely segue um Plano de Resposta a Incidentes estruturado, em conformidade com as normas ISO 27001, 27017 e 27018. Em caso de violação de segurança: Detecção e comunicação: os funcionários relatam incidentes imediatamente, e a gravidade é classificada (P0–P3). Contenção e mitigação: a equipe de resposta a incidentes (IRT) avalia o impacto e executa planos de reversão, se necessário. Investigação e análise de causa raiz: logs e evidências são revisados para determinar a causa e evitar recorrências. Comunicação e notificação: usuários afetados, órgãos reguladores e a diretoria são informados conforme os requisitos legais. Correção e prevenção: vulnerabilidades são corrigidas, o monitoramento é reforçado e medidas preventivas são implementadas. Revisão pós-incidente: as conclusões são documentadas e as lições aprendidas são incorporadas às práticas de segurança. Conformidade e auditoria: as respostas a incidentes são registradas para auditoria e conformidade regulatória. Copiar link #### Sobre o Dedupely Copiar link O que faz o Dedupely pelo meu CRM? O Dedupely facilita a limpeza de registros duplicados no seu CRM. Você pode fazer mesclagens em massa, usar o Auto Merge ou revisar os duplicados um a um: o que funcionar melhor para você. Copiar link Em que é que o Dedupely é diferente do meu CRM? O Dedupely dá a você controle total sobre os duplicados. Você decide quais registros mesclar, como eles são unidos e quais dados ficam. Com recursos como Auto Merge, processamento em massa e regras personalizáveis, o Dedupely agiliza a limpeza sem abrir mão da precisão. Copiar link Posso personalizar as configurações do Dedupely? Pode definir regras e filtros à medida das necessidades e preferências do seu CRM. Copiar link Nenhuma pergunta corresponde a essa pesquisa.