Segurança e confiança.
Você entrega a um serviço de verificação os endereços de pessoas reais, então a forma como lidamos com eles importa. Esta é a nossa postura de segurança em termos claros: onde seus dados ficam, como os protegemos e os controles que você mantém sobre eles.
Padrões que seguimos
SOC 2
Nosso programa de segurança é baseado nos princípios de confiança do SOC 2 para segurança, disponibilidade e confidencialidade.
GDPR
Como empresa sediada na UE, desenvolvemos em conformidade com o GDPR: tratamento lícito, direitos dos titulares dos dados e residência de dados na UE por padrão.
HIPAA
Nossas práticas foram projetadas para atender às obrigações da HIPAA das equipes que lidam com informações de saúde protegidas.
Precisa dos nossos relatórios mais recentes, de um Acordo de Processamento de Dados (DPA) ou de um Business Associate Agreement (BAA)? Fale conosco e compartilharemos o que se aplica ao seu caso de uso.
Como protegemos seus dados
Residência de dados na UE
A Qualisend é uma empresa sediada na UE, e os dados que você nos envia são armazenados e processados na UE. Nada precisa sair do EEE para ser verificado, o que elimina a questão das transferências internacionais para remetentes europeus.
Criptografia e controles de acesso
Aplicamos salvaguardas técnicas e organizacionais — criptografia, controles de acesso com privilégios mínimos e avaliações de segurança regulares — para proteger sua conta e as listas que você verifica.
Chaves de API com escopo limitado
Verifique pela API com chaves de escopo limitado e revogáveis, para que cada integração receba apenas o acesso de que precisa, e você possa rotacionar ou revogar uma chave sem mexer no restante da sua configuração.
Seus dados, seu controle
Os trabalhos de verificação e seus resultados ficam no seu espaço de trabalho e você pode excluí-los a qualquer momento. Nunca vendemos, alugamos nem compartilhamos as listas de e-mail que você envia — e não as usamos para treinar modelos nem para enriquecer os resultados de terceiros.
Retenção de dados
Mantemos os dados apenas enquanto houver um motivo para isso. O cronograma completo está na política de privacidade; em resumo:
- Trabalhos de verificação e resultados — mantidos no seu espaço de trabalho até você excluí-los ou encerrar sua conta.
- Dados da conta — retidos enquanto sua conta estiver aberta e removidos 30 dias após o encerramento.
- Registros de uso — mantidos por 90 dias para fins de segurança e análise.
- Registros de faturamento — retidos para cumprir a legislação fiscal e contábil.
Suboperadores e seus direitos
Contamos com um pequeno conjunto de fornecedores avaliados — para pagamentos, hospedagem e análise — para operar o serviço, e não vendemos suas informações pessoais nem as listas que você verifica. De acordo com o GDPR e a CCPA, você pode acessar, corrigir, exportar ou excluir seus dados e retirar seu consentimento a qualquer momento; escreva para hello@qualisend.com para exercer esses direitos. A Qualisend é operada pela Longterm studio, MB, registrada na Lituânia (UE).
As letras miúdas
Dúvidas sobre segurança ou conformidade?
Teremos prazer em explicar nossas práticas, assinar um DPA ou responder a um questionário de segurança — é só entrar em contato.