Segurança

Operação confiável e segura do seu sistema telefônico comercial. Seus dados e serviços VoIP estão seguros conosco. Todos os dados do CloudTalk são armazenados em data centers seguros e modernos com monitoramento 24 horas por dia, 7 dias por semana.

Segurança e conformidade são as principais prioridades do CloudTalk. Nós construímos nosso produto de acordo com os mais altos padrões de segurança para manter as suas comunicações e dados seguros. Nossa equipe de segurança monitora constantemente possíveis ameaças de segurança e propõe patches de segurança relevantes. Assim, você pode ter certeza de que seus dados estarão sempre seguros com a gente.

Nós sabemos que os contatos e registros de chamadas são valiosos para você, por isso nunca divulgamos essas informações a terceiros em nenhuma circunstância e os protegemos como se fossem nossos próprios dados.

Conformidade com a ISO 27001

CloudTalk é certificado com ISO 27001:2013. O CloudTalk passa por auditorias independentes de terceiros regularmente e pode fornecer o certificado mediante solicitação.

Práticas de segurança

A equipe CloudTalk segue as recomendações estabelecidas pelasnormas de segurança ISO 27001/27002, PCI/DSS e o projeto de segurança OWASP. CloudTalk está em conformidade com RGPD. Todos os dados de nossos clientes são particionados para garantir que não possam ser acessados por outros clientes ou pessoas não autorizadas.

Segurança do produto

Segurança do aplicativo CloudTalk

CloudTalk usa uma combinação de vários tokens de segurança. A comunicação por meio de nossa interface da Web é totalmente criptografada com a versão mais recente do TLS compatível com Forward Secrecy.

• Todos os dados são criptografados durante as transmissões entre o cliente e o servidor.
• Todas as senhas são criptografadas por um algoritmo unidirecional avançado. As senhas nunca são armazenadas para fins internos.
• Todas as chamadas telefônicas feitas através do protocolo WebRTC são criptografadas automaticamente e aquelas feitas através do protocolo SIP podem ser criptografadas por TLS.
• CloudTalk não retém informações sobre cartões de crédito dos clientes. Todos os dados são fornecidos diretamente ao nosso processador de pagamentos e nossa empresa nem sequer tem acesso a essas informações (os dados são criptografados a partir do momento em que a transmissão é iniciada).

Permissões

O CloudTalk aprimora a segurança de dados internos usando diferentes permissões para funções de usuário (administrador, atendente, etc.) que permitem evitar possíveis violações de segurança interna e vazamentos de dados.

SSO

O CloudTalk oferece sua solução de provedor de identidade/SSO existente para ser conectado. A solução compatível é o Google SSO.

Segurança em nuvem e infraestrutura

Data centers e segurança física

O CloudTalk usa data centers seguros da Amazon AWS e Google Cloud Platform em 9 data centers distribuídos globalmente com a acessibilidade de mín. 99,993%. Esses data centers oferecem um alto nível de segurança em todo o mundo com certificações SOC2 Tipo II e ISO 27001, entre outras. Eles usam biometria multinível e outras proteções de segurança para restringir o acesso físico apenas para pessoas autorizadas. A redundância total desses data centers garante que seus dados permaneçam seguros mesmo em caso de falha do sistema ou desastre.

Os funcionários do CloudTalk não têm acesso físico aos data centers, servidores, equipamentos de rede ou armazenamento da Amazon e do Google.

Teste de penetração

O CloudTalk passa por testes de penetração regulares conduzidos por uma empresa de segurança terceirizada independente. O teste de penetração é realizado pelo menos uma vez por ano. Nenhum dado do cliente é exposto à empresa de segurança por meio de testes de penetração. Os resultados dos testes de penetração são usados para definir as prioridades de mitigação e remediação.

Criptografia

Todos os dados enviados de ou para o CloudTalk são criptografados em trânsito usando criptografia de 256 bits. Nossa API e endpoints de aplicativos são apenas TLS/SSL e obtêm uma classificação “A+” nos testes do Qualys SSL Labs. Isso significa que usamos apenas conjuntos de cifras fortes e temos recursos como HSTS e Perfect Forward Secrecy totalmente habilitados.

Alta disponibilidade

Cada parte do CloudTalk usa servidores redundantes e provisionados adequadamente (por exemplo, infraestrutura de voz redundante, vários balanceadores de carga, servidores web, bancos de dados de réplica) em caso de falha. Como parte da manutenção regular, os servidores são retirados de operação sem afetar a disponibilidade.

Equipe de segurança

A infraestrutura do CloudTalk é constantemente monitorada e, em caso de qualquer ameaça, nossa equipe de segurança está pronta para intervir 24 horas por dia.

CloudTalk & RGPD

O CloudTalk está comprometido com a privacidade, transparência e alta segurança. Do ponto de vista do RGPD, estamos comprometidos em cumprir os requisitos de proteção de dados da UE que se tornaram aplicáveis em 25 de maio de 2018. Decidimos aplicar as medidas do RGPD a todos os clientes, também fora da UE, que não são diretamente afetados por essa medida. Acreditamos que ajudará a aumentar a segurança e a credibilidade de todos os serviços. Leia mais sobre RGPD no CloudTalk.