O Factorial Trust Center é um portal de autoatendimento onde você pode revisar as informações de segurança, privacidade e conformidade do Factorial. Neste guia, você aprenderá como acessar a documentação de segurança, encontrar informações específicas, solicitar documentos privados e usar o Trust Center durante uma revisão de segurança de fornecedores.
Visão Geral
O Trust Center fornece informações e documentação para ajudá-lo a entender a postura de segurança do Factorial, as práticas de privacidade de dados, a conformidade legal e os compromissos de serviço.
Você pode usar o Trust Center para:
- Revisar certificações de conformidade, incluindo ENS High Level, ISO/IEC 27001:2023 e SOC 2 Tipo 2
- Acessar relatórios como resultados de testes de penetração e o relatório SOC 3
- Revisar o Pacote de Políticas de Segurança do Factorial
- Consultar documentação de privacidade e legal, incluindo o Acordo de Processamento de Dados da Plataforma (DPA), Política de Privacidade, lista de subprocessadores e Relatório de Responsabilidade Corporativa
- Revisar os Acordos de Nível de Serviço (SLAs) de Suporte ao Cliente e da Plataforma
- Explorar descrições de controles cobrindo áreas como segurança de dados, aplicações, redes e endpoints, controle de acesso, infraestrutura, resposta a incidentes, continuidade de negócios, gerenciamento de riscos, gerenciamento de mudanças, treinamento e uso de IA
- Encontrar respostas para perguntas comuns sobre segurança e conformidade na Base de Conhecimento
O Trust Center é acessível publicamente em trust.factorial.co. Você não precisa de uma conta ou convite para navegar pelas informações disponíveis publicamente.
Como Usar
Acessar o Trust Center
- Vá para trust.factorial.co
- Navegue pelas seções disponíveis para encontrar as informações que você precisa
- Use as abas Público e Privado na seção Documentos para ver quais documentos estão disponíveis publicamente e quais requerem aprovação de acesso
Solicitar acesso a documentos privados
Alguns documentos de segurança e conformidade requerem aprovação de acesso e, em certos casos, um NDA.
- Selecione Obter acesso na parte superior do Trust Center, ou abra o documento que você precisa e selecione Obter acesso
- Preencha o formulário com seu nome, endereço de e-mail profissional e nome da empresa
- A Equipe de GRC de Segurança do Factorial revisará sua solicitação
- Se um NDA for necessário e sua organização ainda não tiver assinado um, você receberá o NDA por e-mail para assinatura
- Uma vez que a solicitação tenha sido aprovada e qualquer NDA necessário tenha sido assinado, você receberá um e-mail confirmando que o acesso foi concedido
- Retorne ao Trust Center e insira o mesmo endereço de e-mail que você usou ao solicitar acesso
- Agora você pode visualizar os documentos privados disponíveis para você
As solicitações de acesso são normalmente revisadas em 24 horas úteis.
Buscar informações
Você pode pesquisar em documentos, controles e entradas da Base de Conhecimento sem precisar navegar manualmente por cada seção.
- Abra o Trust Center
- Pressione Ctrl + K no Windows ou ⌘ + K no macOS
- Digite o tópico, controle, política ou documento que você está procurando
- Selecione o resultado relevante
Inscrever-se para atualizações do Trust Center
Você pode se inscrever para receber notificações quando o Factorial publicar uma Atualização do Trust Center.
- Abra o Trust Center
- Selecione Inscrever-se para atualizações no lado esquerdo da página
- Siga as instruções para concluir sua inscrição
Os assinantes são notificados quando o Factorial publica uma Atualização do Trust Center. Você não receberá necessariamente uma notificação para cada alteração individual de conteúdo feita no Trust Center.
Traduzir o Trust Center
O Trust Center é publicado em inglês. Você pode usar o recurso de tradução embutido do seu navegador para visualizar o conteúdo em outro idioma.
- Abra o Trust Center
- Clique com o botão direito em qualquer lugar da página
- Selecione a opção de Traduzir do seu navegador
- Escolha seu idioma preferido
Instruções em espanhol, francês, alemão, italiano, português e polonês também estão disponíveis na seção Visão Geral.
Dicas e Melhores Práticas
- Verifique as abas Público e Privado antes de solicitar um documento para entender se a aprovação de acesso é necessária.
- Use o Trust Center como a primeira fonte de informação ao completar uma avaliação de segurança de fornecedor. Ele contém respostas para a maioria das perguntas padrão sobre segurança e conformidade.
- Se você precisar completar um questionário no formato da sua organização, entre em contato com a Equipe de Segurança do Factorial através do seu Gerente de Conta designado.
- Verifique a data mostrada em cada documento para garantir que você está revisando a versão mais recente disponível.
- Tenha em mente que o acesso a documentos privados é concedido por 30 dias corridos e está vinculado ao domínio de e-mail da organização solicitante.
Solução de Problemas
- Se você não consegue acessar um documento privado, certifique-se de que está usando o mesmo endereço de e-mail profissional que usou ao solicitar acesso. Se o documento requer um NDA, confirme que o NDA foi assinado por você ou por alguém na sua organização.
- As solicitações são normalmente revisadas dentro de 24 horas úteis pela Equipe de GRC de Segurança do Factorial. Se esse período já passou e você não recebeu uma atualização, entre em contato com o Factorial através do portal de suporte.
- Se você não consegue encontrar o documento que precisa, use Ctrl + K no Windows ou ⌘ + K no macOS para pesquisar no Trust Center. Você também pode verificar as abas Público e Privado na seção Documentos.
- Se você precisar de informações que não estão disponíveis no Trust Center, entre em contato com o Factorial através do portal de suporte. Se você estiver trabalhando com um Gerente de Conta do Factorial, ele também pode encaminhar perguntas sobre segurança e conformidade para a equipe apropriada.
FAQ
-
Preciso de uma conta para usar o Trust Center?
Não. O Trust Center é acessível publicamente e pode ser navegado sem registro ou convite. Apenas documentos privados requerem uma solicitação de acesso.
-
Quais documentos estão disponíveis publicamente?
Os seguintes documentos estão disponíveis publicamente e não requerem uma solicitação de acesso ou NDA:- ISO/IEC 27001:2023
- Relatório SOC 3
- Carta de ponte SOC 2
- ENS High Level
- Relatório de Responsabilidade Corporativa
- Pacote de Políticas de Segurança
-
Quais documentos requerem aprovação de acesso?
Os seguintes documentos requerem uma solicitação de acesso e, quando aplicável, um NDA:- Relatório SOC 2 Tipo 2
- Declaração de Aplicabilidade ISO/IEC 27001 (SOA)
- Relatórios de Teste de Penetração
- Acordo de Processamento de Dados da Plataforma (DPA)
- ROPA como Processador de Dados
-
Preciso assinar um NDA para acessar documentos privados?
Alguns documentos privados são protegidos por um NDA. Se um NDA for necessário e sua organização ainda não tiver assinado um, você será solicitado a assinar antes que o documento seja disponibilizado.
-
Por quanto tempo o acesso a documentos privados dura?
O acesso é concedido por 30 dias corridos. O acesso é concedido por organização com base no domínio de e-mail da pessoa que solicita o acesso.
-
Posso baixar documentos do Trust Center?
Sim. Os documentos podem ser baixados como versões com marca d'água.
-
Posso usar o Trust Center em vez de completar um questionário de segurança?
Sim. O Trust Center foi projetado para responder à maioria dos questionários de segurança padrão e pode frequentemente fornecer as informações necessárias mais rapidamente do que uma resposta personalizada. Se sua avaliação exigir um questionário no seu próprio formato, você pode enviá-lo para a Equipe de Segurança do Factorial através do seu Gerente de Conta designado.
-
Quais entidades, produtos e regiões do Factorial estão cobertos por uma certificação?
O escopo de cada certificação é descrito na seção Conformidade do Trust Center.
-
Onde posso encontrar o DPA, lista de subprocessadores e documentação de privacidade?
O Acordo de Processamento de Dados da Plataforma (DPA) está disponível nas seções Documentos e Privacidade de Dados. A Política de Privacidade, informações sobre direitos dos titulares de dados e a lista de subprocessadores principais da plataforma estão disponíveis nas seções Legal e Privacidade de Dados.
-
Onde posso encontrar informações sobre os SLAs do Factorial?
O Trust Center inclui dois tipos de informações sobre SLA:- SLA de Suporte ao Cliente: tempos alvo de resposta e resolução para solicitações de suporte com base na gravidade
-
SLA da Plataforma: compromisso de disponibilidade do Factorial para a plataforma. O SLA que se aplica contratualmente à sua organização depende do seu plano e acordo.
-
Com que frequência o Trust Center é atualizado?
Certificações, relatórios e políticas são atualizados quando são renovados ou revisados. Cada item inclui sua própria data de atualização. Este guia é revisado duas vezes por ano, e sua versão e data são mostradas na parte superior.
-
Como posso entrar em contato com o Factorial se minha pergunta não for respondida no Trust Center?
Para ajuda usando o Trust Center ou perguntas que não estão cobertas lá, entre em contato com o Factorial através do Factorial. Se você estiver trabalhando com um Gerente de Conta do Factorial, ele também pode encaminhar perguntas sobre segurança e conformidade para a equipe apropriada.