A segurança é uma promessa, não uma funcionalidade. Esta Política de Segurança descreve como o eFind protege os dados e sistemas que nos são confiados, as medidas organizacionais e técnicas em que nos baseamos, e as responsabilidades que partilhamos com os Anunciantes, Editores e outros clientes que usam os Serviços. Procuramos ser honestos sobre o que fazemos hoje e claros sobre onde ainda estamos a construir.
Esta Política de Segurança explica o programa que o eFind mantém para manter seguros os Serviços, os dados que contêm, e a infraestrutura sobre a qual são executados. É escrita para dois públicos ao mesmo tempo. Para clientes empresariais e as suas equipas de segurança, é um relato claro dos controlos que operamos e dos compromissos que assumimos, para que possa avaliar o eFind com confiança. Para todos os demais leitores, é uma descrição em linguagem simples de como abordamos o trabalho difícil e contínuo de proteger informação. Tentámos descrever o nosso programa com precisão, e não de forma aspiracional. Onde um controlo é um objetivo que estamos a trabalhar para alcançar, e não um estado que já atingimos plenamente, dizemos isso.
A segurança nunca está concluída. As ameaças mudam, os nossos Serviços crescem, e as medidas abaixo são revistas e melhoradas continuamente. Este documento, portanto, descreve um programa vivo, e as tecnologias e procedimentos específicos que usamos evoluirão enquanto os compromissos e princípios por trás deles permanecem estáveis.
Esta Política de Segurança aplica-se aos Serviços conforme definidos nas Definições Mestras, incluindo a plataforma publicitária eFind Ads, os nossos sites, aplicações, APIs, e os sistemas de produção e infraestrutura que os operam. Abrange as formas como o eFind protege as Informações Pessoais, a Informação Confidencial, o Conteúdo de Anunciante, o Conteúdo de Editor, e os dados operacionais gerados pelos Serviços, sejam esses dados em trânsito por redes ou em repouso nos nossos sistemas.
Este documento descreve o próprio programa de segurança do eFind e as medidas que aplicamos. Não substitui os compromissos contratuais de segurança da Adenda de Tratamento de Dados, que prevalece onde trata a mesma matéria em relação às Informações Pessoais que o eFind Trata em nome de um cliente. Quando esta Política de Segurança e a Adenda de Tratamento de Dados tratarem ambas de uma medida técnica ou organizacional, as duas devem ser lidas em conjunto, e a Adenda de Tratamento de Dados rege as obrigações legais decorrentes da relação de Tratamento.
Esta Política de Segurança aplica-se ao eFind, ao nosso pessoal, e aos Subsubcontratantes e fornecedores que sujeitamos a padrões de segurança em nosso nome. Também descreve responsabilidades que cabem a Anunciantes, Editores, programadores, e outros clientes, porque a segurança é um esforço partilhado que nenhuma parte sozinha pode assegurar. Ao usar os Serviços, o utilizador depende das medidas que descrevemos aqui, e nós dependemos de si para proteger as suas próprias credenciais, sistemas e integrações, conforme estabelecido na secção de responsabilidade partilhada abaixo.
Os termos em maiúscula usados neste documento, como Informações Pessoais, Informação Confidencial, Serviços, Subsubcontratante, Anunciante, Editor, e Lei Aplicável, têm os significados dados nas Definições Mestras. Alguns termos são específicos deste documento. Um Incidente de Segurança significa um evento confirmado ou razoavelmente suspeito que compromete a confidencialidade, a integridade ou a disponibilidade dos Serviços ou dos dados que contêm, incluindo o acesso não autorizado, a aquisição, ou a divulgação de Informações Pessoais. Uma Vulnerabilidade significa uma fraqueza em software, configuração ou processo que poderia ser explorada para causar um Incidente de Segurança. Estruturas Reconhecidas significa padrões e catálogos de controlos de segurança da informação e privacidade amplamente usados, como os publicados pela Organização Internacional de Normalização, pelo Instituto Americano de Contabilistas Públicos Certificados, e pelo Instituto Nacional de Padrões e Tecnologia, que o eFind usa como pontos de referência para o seu programa.
O eFind constrói uma plataforma publicitária que lida com grandes volumes de dados sobre empresas e as pessoas que estas alcançam. Essa responsabilidade molda como pensamos sobre segurança. Tratamos a segurança como uma propriedade de todo o sistema, e não como um acrescento, e concebemos para ela desde a primeira linha de código e a primeira decisão de arquitetura. Os princípios abaixo orientam cada controlo descrito mais adiante neste documento.
Não dependemos de um único controlo para manter os dados seguros. Sobrepomos proteções para que a falha de uma medida não exponha os dados, combinando controlos de rede, controlos de aplicações, controlos de identidade, encriptação, monitorização, e revisão humana. Se um atacante ultrapassar uma camada, a seguinte deve retardá-lo, contê-lo, ou revelá-lo.
As pessoas e os sistemas recebem o acesso mínimo necessário para realizar o seu trabalho, e nada mais. O acesso é concedido por um motivo, associado a uma função, e removido quando o motivo termina. Este princípio aplica-se ao nosso pessoal, aos serviços que compõem a plataforma, e aos processos automatizados que a executam.
Procuramos tornar o caminho seguro o caminho fácil. As novas funcionalidades são concebidas considerando a segurança e a privacidade desde o início, as proteções sensatas são ativadas por defeito em vez de deixadas para configurar, e preferimos definições seguras por defeito a configurações que trocam proteção por conveniência.
Planeamos para a possibilidade de algo correr mal. Segmentamos sistemas, limitamos o raio de impacto de qualquer comprometimento individual, registamos a atividade para podermos reconstruir eventos, e ensaiamos a nossa resposta para que, quando um incidente acontecer, ajamos com rapidez e calma em vez de improvisar.
Preferimos descrever o nosso programa com precisão a exagerá-lo. As afirmações de segurança que ultrapassam a realidade corroem a própria confiança que deveriam construir. Onde ainda estamos a amadurecer um controlo, tratamos isso como uma aspiração que estamos ativamente a prosseguir, não uma promessa que já cumprimos.
Um programa de segurança é tão forte quanto a responsabilização por trás dele. O eFind executa o seu programa sob titularidade clara, políticas documentadas, e um processo de gestão de risco que liga as decisões do dia a dia ao nível de proteção que os nossos clientes esperam.
A responsabilidade pela segurança da informação está com a liderança de segurança do eFind, que reporta à gestão de topo e se coordena com o Gabinete de Confiança e Jurídico do eFind. A segurança não é tratada como responsabilidade de uma única equipa. As equipas de engenharia, operações e produto assumem, cada uma, responsabilidade pela segurança do que constroem e operam, e a liderança de segurança define os padrões, revê os riscos, e responsabiliza essas equipas.
O eFind mantém um conjunto de políticas e padrões de segurança internos que traduzem os princípios deste documento em regras específicas para o nosso pessoal e sistemas. Estas abrangem áreas como a utilização aceitável dos sistemas da empresa, o controlo de acesso, a classificação e o tratamento de dados, o desenvolvimento seguro, a gestão de mudanças, o registo, a resposta a incidentes, e a continuidade do negócio. As políticas são documentadas, disponibilizadas ao pessoal a que se aplicam, e revistas num ciclo regular para acompanharem o funcionamento real dos Serviços.
Gerimos a segurança através do risco, e não apenas de listas de verificação. O eFind identifica os ativos que importam, avalia as ameaças e vulnerabilidades que poderiam afetá-los, e avalia a probabilidade e o impacto dos riscos resultantes. Em seguida, decidimos como tratar cada risco, seja adicionando um controlo, aceitando o risco a um nível documentado e apropriado, transferindo-o, ou evitando a atividade que o cria. Os riscos significativos são acompanhados, atribuídos a um responsável, e revistos pela liderança de segurança para que as decisões sejam tomadas deliberadamente e revistas à medida que as circunstâncias mudam.
O eFind concebe o seu programa com referência a Estruturas Reconhecidas para que os nossos controlos correspondam a conceitos que os profissionais de segurança já conhecem e em que confiam. Usamos estas estruturas como um vocabulário comum e como referência de exaustividade, verificando os nossos controlos face a catálogos de controlos estabelecidos, em vez de inventarmos a nossa abordagem do zero.
O alinhamento com uma Estrutura Reconhecida não é o mesmo que a certificação face a ela. Quando o eFind declara que se alinha com uma estrutura, queremos dizer que a usamos como referência de conceção e aspiramos aos seus objetivos de controlo. Descreveremos quaisquer certificações formais ou atestações independentes que possuamos, e o seu âmbito, separadamente e com precisão, em vez de os sugerir aqui.
A tecnologia por si só não torna uma organização segura. As pessoas que constroem e operam os Serviços, e a forma como o seu trabalho é estruturado, estão entre os controlos mais importantes que temos.
Antes de o pessoal receber acesso a sistemas que contêm Informações Pessoais ou Informação Confidencial, o eFind realiza uma verificação apropriada à função e permitida pela Lei Aplicável, que pode incluir a verificação de identidade e verificações de antecedentes. O acesso a sistemas sensíveis é reservado ao pessoal que tenha concluído a verificação exigida para esse nível de acesso.
Todos os membros do nosso pessoal recebem formação em segurança e privacidade ao ingressarem e de forma recorrente depois. A formação abrange como reconhecer tentativas de engenharia social e phishing, como tratar com segurança as Informações Pessoais e a Informação Confidencial, como reportar um suspeito Incidente de Segurança, e as responsabilidades específicas da sua função. O pessoal que constrói software recebe formação adicional sobre práticas de desenvolvimento seguro.
O acesso a sistemas e dados é concedido com base na necessidade de conhecer e limitado ao privilégio mínimo exigido para a função da pessoa. As operações sensíveis são estruturadas de modo a que nenhuma pessoa isoladamente possa concluir uma ação de alto risco sem controlo. Quando apropriado, segregamos funções para que a pessoa que solicita uma alteração não seja a única a aprová-la ou a implementá-la, reduzindo a possibilidade de um erro ou ato malicioso passar despercebido.
O pessoal e os contratantes estão vinculados a obrigações de confidencialidade que subsistem ao fim do seu vínculo. Todos os que lidam com Informações Pessoais ou Informação Confidencial devem mantê-las confidenciais, usá-las apenas para fins autorizados, e seguir as regras de tratamento estabelecidas nas nossas políticas internas. Estas obrigações refletem-se nas disposições sobre Informação Confidencial dos nossos Contratos e nos compromissos de confidencialidade da Adenda de Tratamento de Dados.
Quando o pessoal deixa o eFind ou muda de função, revogamos atempadamente o acesso que já não é necessário, recuperamos os ativos da empresa, e confirmamos que as credenciais associadas ao seu acesso estão desativadas. A cessação de funções é tratada como um evento de segurança, não apenas administrativo.
Os controlos técnicos abaixo protegem os dados enquanto se movem e enquanto estão em repouso, reforçam os sistemas que os processam, e dão-nos a visibilidade para detetar problemas. Estes controlos funcionam em conjunto, e cada um é uma camada da abordagem de defesa em profundidade descrita anteriormente.
O eFind encripta as Informações Pessoais e outros dados sensíveis em trânsito por redes públicas usando encriptação de transporte atual e aceite pelo setor. As ligações aos nossos sites, aplicações e APIs são protegidas com protocolos criptográficos fortes, e trabalhamos para desativar protocolos e conjuntos de cifra fracos à medida que deixam de ser seguros. O tráfego interno entre os componentes que compõem os Serviços é igualmente protegido onde cruza limites de confiança.
As Informações Pessoais e outros dados sensíveis são encriptados em repouso nos sistemas de armazenamento que os contêm, usando algoritmos fortes e aceites pelo setor. A encriptação em repouso protege os dados contra exposição caso os suportes de armazenamento subjacentes sejam perdidos, roubados, ou acedidos indevidamente na camada física ou de infraestrutura.
A encriptação é tão forte quanto a forma como as suas chaves são geridas. O eFind protege as chaves criptográficas através de geração, armazenamento, rotação e desativação controlados. As chaves são mantidas em instalações protegidas de gestão de chaves, o acesso às chaves é restrito aos sistemas e ao pessoal que dele necessitam, e as chaves são rodadas segundo um calendário definido e quando as circunstâncias o justifiquem. Separamos a gestão das chaves dos dados que protegem, de modo a que o acesso a uma não conceda automaticamente acesso à outra.
O eFind segmenta as suas redes para que os sistemas sejam agrupados por função e sensibilidade, em vez de estarem numa única rede plana. As firewalls e controlos de acesso equivalentes restringem o tráfego entre segmentos ao necessário, e os sistemas que contêm os dados mais sensíveis são colocados em zonas mais restritas. A segmentação limita até onde um atacante que alcança uma parte do ambiente se pode mover, e torna mais fácil detetar tráfego invulgar entre segmentos.
A segurança é incorporada na forma como escrevemos software, e não inspecionada apenas no final. O nosso ciclo de vida de desenvolvimento incorpora requisitos de segurança na fase de conceção, práticas de codificação segura durante o desenvolvimento, e testes antes do lançamento. Os programadores trabalham a partir de padrões documentados de desenvolvimento seguro, e as novas funcionalidades significativas recebem uma revisão de segurança e privacidade proporcional ao seu risco.
As alterações aos Serviços passam por um processo controlado. O código é revisto antes de ser integrado, as alterações são acompanhadas, e as implementações em produção seguem um percurso definido de gestão de mudanças com capacidade de reversão. Rever código e controlar mudanças deteta muitos defeitos, incluindo defeitos de segurança, antes de chegarem aos clientes.
O eFind executa um processo de gestão de vulnerabilidades para encontrar, priorizar e corrigir fraquezas no nosso software, dependências e infraestrutura. Usamos análise automatizada e análise de dependências para revelar vulnerabilidades conhecidas, priorizamo-las por gravidade e exposição, e aplicamos correções e mitigações dentro de prazos que refletem o seu risco. As questões de alta gravidade são tratadas com urgência; as de menor gravidade são agendadas e acompanhadas até à resolução.
O eFind realiza testes de segurança dos Serviços, incluindo testes de intrusão que examinam os nossos sistemas da forma como um atacante o faria. Os testes podem ser realizados por pessoal interno qualificado ou por terceiros independentes, e os resultados retroalimentam o nosso processo de gestão de vulnerabilidades e correção. Tratamos os testes como uma parte rotineira do programa, e não como um evento único.
O eFind regista eventos relevantes para a segurança em todos os Serviços, incluindo o acesso a sistemas sensíveis e as ações administrativas. Os registos são recolhidos centralmente, protegidos contra adulteração, e conservados por um período apropriado à sua finalidade. Monitorizamos anomalias e atividades conhecidas como maliciosas, e usamos deteção automatizada para alertar a nossa equipa sobre potenciais Incidentes de Segurança para que possamos investigar e responder rapidamente. A monitorização existe tanto para detetar problemas cedo como para nos permitir reconstruir o que aconteceu caso ocorra um incidente.
Controlar quem pode aceder a quê é uma das partes mais importantes da segurança. O eFind gere a identidade e o acesso do seu próprio pessoal e fornece aos clientes as ferramentas para gerir o acesso às suas Contas.
O acesso aos sistemas do eFind e às Contas dos clientes é protegido por controlos de autenticação apropriados à sensibilidade do que está a ser acedido. Aplicamos requisitos de robustez de credenciais, protegemos as credenciais armazenadas usando técnicas de hash unidirecional aceites, e aplicamos proteções contra ataques automatizados de adivinhação e de preenchimento de credenciais.
O eFind usa autenticação multifator para proteger o acesso a sistemas internos sensíveis, de modo a que uma palavra-passe roubada por si só não seja suficiente para obter acesso. Também apoiamos e incentivamos a autenticação multifator para as Contas dos clientes, e recomendamos que todo o Anunciante, Editor e Utilizador Autorizado a ative. Onde os Serviços a oferecem, ativar a autenticação multifator é uma das medidas individualmente mais eficazes que um cliente pode tomar para proteger uma Conta.
Os direitos de acesso são revistos periodicamente para confirmar que continuam apropriados. Durante estas revisões removemos o acesso que já não é necessário, corrigimos privilégios excessivos, e verificamos que o acesso aos sistemas mais sensíveis permanece limitado ao pessoal que dele necessita. As revisões de acesso são a forma como o privilégio mínimo se mantém válido ao longo do tempo, em vez de se desviar à medida que as funções mudam.
O acesso administrativo e outros acessos altamente privilegiados são concedidos com moderação, monitorizados de perto, e, quando praticável, disponibilizados apenas quando necessário, em vez de permanecerem abertos permanentemente. As ações realizadas com acesso privilegiado são registadas para poderem ser revistas.
Os dados mais seguros são os dados que não temos. O eFind aplica a minimização de dados como um controlo de segurança, recolhendo e retendo Informações Pessoais apenas conforme necessário para prestar e melhorar os Serviços e cumprir obrigações legais. Classificamos os dados por sensibilidade e aplicamos regras de tratamento que correspondem à classificação, de modo que a informação mais sensível receba a proteção mais forte.
Conservamos as Informações Pessoais apenas pelo tempo necessário para os fins para que foram recolhidas, salvo se a Lei Aplicável exigir ou permitir um período mais longo, e eliminamos os dados com segurança quando deixam de ser necessários. Onde possamos cumprir uma finalidade com Dados Agregados ou dados desidentificados em vez de Informações Pessoais, preferimos fazê-lo. O detalhe completo do que recolhemos, porquê, durante quanto tempo mantemos, e os direitos disponíveis para as pessoas está estabelecido na Política de Privacidade e nos avisos de privacidade relacionados.
Minimizar e classificar dados é uma decisão de segurança tanto quanto de privacidade. Cada campo que optamos por não recolher, e cada registo que eliminamos com segurança quando deixa de ser necessário, é uma coisa a menos que um atacante alguma vez poderia alcançar.
O eFind depende de fornecedores e Subsubcontratantes cuidadosamente escolhidos para ajudar a prestar os Serviços, e sujeitamo-los a padrões de segurança consistentes com os nossos. Antes de contratarmos um fornecedor ou Subsubcontratante que irá tratar Informações Pessoais ou Informação Confidencial, realizamos uma diligência devida de segurança proporcional ao risco, que pode incluir a revisão das suas práticas de segurança, certificações, e historial.
Estabelecemos contratos que exigem medidas de segurança técnicas e organizacionais apropriadas, confidencialidade, e cooperação em caso de um Incidente de Segurança. Para os Subsubcontratantes que Tratam Informações Pessoais em nome de um cliente, repassamos as obrigações de proteção de dados de forma consistente com a Adenda de Tratamento de Dados, e continuamos responsáveis perante os nossos clientes pelo desempenho desses Subsubcontratantes. Monitorizamos os nossos fornecedores e Subsubcontratantes ao longo do tempo, em vez de tratar a diligência devida como uma barreira única, e mantemos a capacidade de mudar um fornecedor cuja segurança já não cumpra os nossos padrões.
Apesar de controlos preventivos fortes, os incidentes de segurança ainda podem acontecer em qualquer lugar. O que distingue um programa bem gerido de um mal gerido é a rapidez e a honestidade com que deteta, contém e comunica. O eFind mantém um processo documentado de resposta a incidentes para agirmos de forma consistente sob pressão.
Detetamos potenciais Incidentes de Segurança através dos controlos de monitorização, registo e deteção de ameaças descritos acima, através de alertas de sistemas automatizados, através de relatos do nosso pessoal, e através de relatos de clientes e investigadores externos. Todo o relato credível é triado, e os incidentes suspeitos são escalados para o pessoal responsável pela resposta.
O nosso processo de resposta a incidentes passa por fases definidas: identificar e confirmar o incidente, contê-lo para limitar os danos, erradicar a causa, recuperar os sistemas afetados, e rever o que aconteceu depois. Durante um incidente em curso, uma equipa de resposta coordenada preserva provas, trabalha para interromper danos em curso, e mantém um registo das ações tomadas. Após a resolução do incidente, realizamos uma revisão para entender as causas raiz e reforçar os nossos controlos para que um incidente semelhante tenha menor probabilidade de se repetir.
Quando um Incidente de Segurança afeta Informações Pessoais que o eFind Trata em nome de um cliente, notificaremos o cliente afetado sem demora injustificada após tomarmos conhecimento dele, de forma consistente com as obrigações de notificação da Adenda de Tratamento de Dados e com a Lei Aplicável. O nosso aviso descreverá a natureza do incidente, as categorias de dados e pessoas afetadas na medida do conhecido, as consequências prováveis, e as medidas que tomámos ou propomos tomar, e será atualizado à medida que mais informação for conhecida. Quando o eFind atua como Responsável pelas Informações Pessoais, ou quando a Lei Aplicável exige aviso a pessoas ou a uma autoridade reguladora, forneceremos esse aviso dentro dos prazos exigidos. Coordenamos com os clientes afetados as comunicações para que, sempre que praticável, os nossos respetivos avisos sejam consistentes.
Os prazos de notificação precisos, o conteúdo, e as responsabilidades para as Informações Pessoais que o eFind Trata em nome de um cliente regem-se pela Adenda de Tratamento de Dados. Onde esta secção e a Adenda de Tratamento de Dados tratarem da mesma obrigação, prevalece a Adenda de Tratamento de Dados.
A disponibilidade faz parte da segurança. O eFind mantém disposições de continuidade do negócio e recuperação de desastres concebidas para manter os Serviços em funcionamento e restabelecê-los rapidamente caso ocorra uma interrupção grave. Fazemos cópias de segurança de dados críticos segundo um calendário regular, protegemos essas cópias, e testamos a nossa capacidade de as restaurar, para que uma cópia de segurança que não consigamos restaurar não seja de todo tratada como uma cópia de segurança.
A nossa infraestrutura é construída pensando na resiliência, usando redundância para que a falha de um único componente não derrube os Serviços. Mantemos planos para responder a eventos como falhas de infraestrutura, catástrofes naturais, e outras interrupções abrangidas pelo conceito de Força Maior, e revemos e exercitamos esses planos para que o nosso pessoal conheça as suas funções antes de serem necessárias. Os nossos objetivos de recuperação são definidos para equilibrar a velocidade da restauração com a integridade dos dados a restaurar.
Os Serviços são executados em infraestrutura alojada em instalações que fornecem fortes proteções físicas e ambientais. O eFind depende de fornecedores de infraestrutura cujos centros de dados restringem o acesso físico ao pessoal autorizado, monitorizam as suas instalações, e protegem o equipamento contra riscos ambientais como incêndio, inundação e perda de energia através de medidas como controlos de acesso, vigilância, supressão de incêndios, controlo climático, e alimentação de reserva. Incluímos a postura de segurança física dos nossos fornecedores de infraestrutura na diligência devida que aplicamos a fornecedores e Subsubcontratantes.
Dentro do próprio ambiente corporativo do eFind, aplicamos medidas de segurança física apropriadas para proteger os sistemas e informações usados pelo nosso pessoal, e exigimos que os dispositivos usados para aceder a sistemas sensíveis cumpram os nossos requisitos de segurança. A segurança física e a segurança lógica reforçam-se mutuamente, e tratamo-las como partes de um único programa.
Agradecemos a ajuda da comunidade de segurança. Se é um investigador, um cliente, ou qualquer outra pessoa que descubra uma potencial Vulnerabilidade nos Serviços, queremos que nos avise, e preferimos saber de uma fraqueza através de si do que através de um atacante.
Por favor, reporte as suspeitas de Vulnerabilidades para nós em support@efind.com, com detalhe suficiente para reproduzirmos e entendermos o problema, e assinale a sua mensagem como um relatório de segurança. Também pode contactar a nossa equipa por telefone através do 1-214-444-8126. Confirmaremos a receção de relatórios credíveis, investigá-los-emos, e trabalharemos para corrigir Vulnerabilidades confirmadas num prazo que reflita a sua gravidade.
Pedimos que os investigadores atuem de boa-fé: deem-nos uma oportunidade razoável de investigar e corrigir um problema antes de o divulgarem publicamente, evitem aceder ou modificar dados que não sejam seus, evitem degradar os Serviços ou a experiência de outros utilizadores, e permaneçam dentro dos limites da Lei Aplicável e da Política de Utilização Aceitável. Não são autorizados testes que envolvam negação de serviço, spam, engenharia social contra o nosso pessoal ou clientes, ou intrusão física. Quando os investigadores reportam de boa-fé e seguem estas diretrizes, não tomaremos medidas contra eles pela investigação em si, e trataremos os seus relatórios como um contributo valioso para a segurança dos Serviços.
A segurança dos Serviços é uma parceria. O eFind é responsável por proteger a plataforma, a infraestrutura sobre a qual é executada, e as medidas descritas neste documento. Os clientes são responsáveis por como usam os Serviços e pelas partes do ambiente sob o seu controlo. Nenhuma das partes pode assegurar a segurança sozinha, e as lacunas surgem mais frequentemente na fronteira entre as duas. A tabela abaixo resume a divisão; o detalhe segue-se.
| Área | O eFind é responsável por | O cliente é responsável por |
|---|---|---|
| Plataforma e infraestrutura | Proteger os Serviços, a infraestrutura de alojamento, e os controlos desta Política | Usar os Serviços em conformidade com os Contratos e Políticas |
| Acesso à Conta | Fornecer opções de autenticação e multifator | Proteger as credenciais e ativar a autenticação multifator |
| Configuração | Oferecer definições seguras por defeito e controlos de acesso | Configurar adequadamente as definições, funções e permissões |
| Integrações e chaves de API | Proteger as APIs e emitir chaves | Salvaguardar as chaves de API e proteger as integrações |
| Conteúdo e sistemas do cliente | Proteger os dados dentro dos Serviços | Proteger os sistemas, Páginas de Destino e propriedades do Anunciante e do Editor |
É responsável por manter confidenciais as credenciais que acedem à sua Conta, por escolher palavras-passe fortes e únicas, por ativar a autenticação multifator onde for oferecida, e por assegurar que apenas Utilizadores Autorizados de confiança podem aceder à sua Conta. Muitos dos incidentes mais prejudiciais que afetam serviços em linha começam com uma credencial reutilizada, partilhada, ou deixada sem proteção. Trate as suas credenciais como chaves dos seus dados.
É responsável por configurar as definições, funções e permissões disponíveis nos Serviços de forma a corresponder às suas necessidades de segurança, e por manter atualizados e protegidos os Dispositivos e sistemas que usa para aceder aos Serviços. Nós fornecemos controlos e definições sensatas por defeito; o utilizador decide como as aplicar à sua organização.
Se se ligar aos Serviços através de uma API, integrar uma Propriedade de Editor, implementar o Rastreio de Conversões, ou de outro modo construir sobre a plataforma, é responsável por proteger essas integrações. Isto inclui proteger as chaves de API e outros segredos, armazená-los com segurança em vez de os incorporar onde possam ser descobertos, rodá-los quando possam ter sido expostos, restringir o seu âmbito, e monitorizar a sua utilização. Uma chave de API exposta pode permitir que alguém aja como se fosse o utilizador, pelo que deve tratar as chaves com o mesmo cuidado que as palavras-passe.
Se acredita que a sua Conta foi comprometida, ou nota atividade que o preocupa, avise-nos prontamente em support@efind.com ou 1-214-444-8126 para que possamos ajudá-lo a responder. A comunicação rápida é uma das coisas mais valiosas que um cliente pode fazer, porque nos permite conter problemas antes de se propagarem.
O eFind revê esta Política de Segurança e o programa por trás dela regularmente, e adicionalmente quando há uma mudança significativa nos nossos Serviços, na nossa infraestrutura, no panorama de ameaças, ou na Lei Aplicável. As revisões são a forma como mantemos as palavras desta página alinhadas com os controlos que realmente operamos. Quando fazemos alterações relevantes, publicaremos a política atualizada nesta página, e comunicaremos alterações significativas através dos meios descritos nos nossos Contratos e Políticas. Como a segurança é uma prática contínua, esperamos que este documento mude ao longo do tempo, e cada versão substitui as anteriores.
Construir tecnologia em que as pessoas podem confiar.
© 2026 eFind. Todos os direitos reservados.