Segurança é uma promessa, não um recurso. Esta Política de Segurança descreve como o eFind protege os dados e sistemas que nos são confiados, as medidas organizacionais e técnicas em que confiamos, e as responsabilidades que compartilhamos com os Anunciantes, Publishers e outros clientes que usam os Serviços. Buscamos ser honestos sobre o que fazemos hoje e claros sobre onde ainda estamos construindo.
Esta Política de Segurança explica o programa que o eFind mantém para manter seguros os Serviços, os dados que contêm, e a infraestrutura sobre a qual são executados. É escrita para dois públicos ao mesmo tempo. Para clientes empresariais e suas equipes de segurança, é um relato claro dos controles que operamos e dos compromissos que assumimos, para que você possa avaliar o eFind com confiança. Para todos os demais leitores, é uma descrição em linguagem simples de como abordamos o trabalho difícil e contínuo de proteger informações. Tentamos descrever nosso programa com precisão, e não de forma aspiracional. Onde um controle é um objetivo que estamos buscando alcançar, e não um estado que já atingimos plenamente, dizemos isso.
A segurança nunca está concluída. As ameaças mudam, nossos Serviços crescem, e as medidas abaixo são revisadas e melhoradas continuamente. Este documento, portanto, descreve um programa vivo, e as tecnologias e procedimentos específicos que usamos evoluirão enquanto os compromissos e princípios por trás deles permanecem estáveis.
Esta Política de Segurança se aplica aos Serviços conforme definidos nas Definições Mestras, incluindo a plataforma publicitária eFind Ads, nossos sites, aplicativos, APIs, e os sistemas de produção e infraestrutura que os operam. Abrange as formas como o eFind protege as Informações Pessoais, as Informações Confidenciais, o Conteúdo de Anunciante, o Conteúdo de Publisher, e os dados operacionais gerados pelos Serviços, sejam esses dados em trânsito por redes ou em repouso em nossos sistemas.
Este documento descreve o próprio programa de segurança do eFind e as medidas que aplicamos. Ele não substitui os compromissos contratuais de segurança da Adendo de Processamento de Dados, que prevalece onde trata da mesma matéria em relação às Informações Pessoais que o eFind Processa em nome de um cliente. Quando esta Política de Segurança e o Adendo de Processamento de Dados tratarem ambos de uma medida técnica ou organizacional, os dois devem ser lidos em conjunto, e o Adendo de Processamento de Dados rege as obrigações legais decorrentes da relação de Processamento.
Esta Política de Segurança se aplica ao eFind, ao nosso pessoal, e aos Suboperadores e fornecedores que sujeitamos a padrões de segurança em nosso nome. Também descreve responsabilidades que cabem a Anunciantes, Publishers, desenvolvedores, e outros clientes, porque a segurança é um esforço compartilhado que nenhuma parte sozinha pode entregar. Ao usar os Serviços, você depende das medidas que descrevemos aqui, e nós dependemos de você para proteger suas próprias credenciais, sistemas e integrações, conforme estabelecido na seção de responsabilidade compartilhada abaixo.
Os termos em maiúscula usados neste documento, como Informações Pessoais, Informações Confidenciais, Serviços, Suboperador, Anunciante, Publisher, e Lei Aplicável, têm os significados dados nas Definições Mestras. Alguns termos são específicos deste documento. Um Incidente de Segurança significa um evento confirmado ou razoavelmente suspeito que compromete a confidencialidade, a integridade ou a disponibilidade dos Serviços ou dos dados que contêm, incluindo o acesso não autorizado, a aquisição, ou a divulgação de Informações Pessoais. Uma Vulnerabilidade significa uma fraqueza em software, configuração ou processo que poderia ser explorada para causar um Incidente de Segurança. Estruturas Reconhecidas significa padrões e catálogos de controles de segurança da informação e privacidade amplamente usados, como os publicados pela Organização Internacional de Normalização, pelo Instituto Americano de Contadores Públicos Certificados, e pelo Instituto Nacional de Padrões e Tecnologia, que o eFind usa como pontos de referência para seu programa.
O eFind constrói uma plataforma publicitária que lida com grandes volumes de dados sobre empresas e as pessoas que elas alcançam. Essa responsabilidade molda como pensamos sobre segurança. Tratamos a segurança como uma propriedade de todo o sistema, e não como um acréscimo, e projetamos para ela desde a primeira linha de código e a primeira decisão arquitetônica. Os princípios abaixo orientam cada controle descrito mais adiante neste documento.
Não dependemos de um único controle para manter os dados seguros. Sobrepomos proteções para que a falha de uma medida não exponha os dados, combinando controles de rede, controles de aplicação, controles de identidade, criptografia, monitoramento, e revisão humana. Se um invasor ultrapassar uma camada, a próxima deve retardá-lo, contê-lo, ou revelá-lo.
Pessoas e sistemas recebem o acesso mínimo necessário para realizar seu trabalho, e nada mais. O acesso é concedido por um motivo, vinculado a uma função, e removido quando o motivo termina. Este princípio se aplica ao nosso pessoal, aos serviços que compõem a plataforma, e aos processos automatizados que a executam.
Buscamos tornar o caminho seguro o caminho fácil. Os novos recursos são projetados considerando segurança e privacidade desde o início, as proteções sensatas são ativadas por padrão em vez de deixadas para serem configuradas, e preferimos padrões seguros a configurações que trocam proteção por conveniência.
Planejamos para a possibilidade de algo dar errado. Segmentamos sistemas, limitamos o raio de impacto de qualquer comprometimento individual, registramos a atividade para que possamos reconstruir eventos, e ensaiamos nossa resposta para que, quando um incidente acontecer, ajamos com rapidez e calma em vez de improvisar.
Preferimos descrever nosso programa com precisão a exagerá-lo. Afirmações de segurança que ultrapassam a realidade corroem a própria confiança que deveriam construir. Onde ainda estamos amadurecendo um controle, tratamos isso como uma aspiração que estamos ativamente buscando, não uma promessa que já cumprimos.
Um programa de segurança é tão forte quanto a responsabilização por trás dele. O eFind executa seu programa sob titularidade clara, políticas documentadas, e um processo de gestão de riscos que vincula as decisões do dia a dia ao nível de proteção que nossos clientes esperam.
A responsabilidade pela segurança da informação está com a liderança de segurança do eFind, que se reporta à alta administração e se coordena com o Escritório de Confiança e Jurídico do eFind. A segurança não é tratada como responsabilidade de uma única equipe. As equipes de engenharia, operações e produto carregam, cada uma, responsabilidade pela segurança do que constroem e operam, e a liderança de segurança define os padrões, revisa os riscos, e responsabiliza essas equipes.
O eFind mantém um conjunto de políticas e padrões de segurança internos que traduzem os princípios deste documento em regras específicas para nosso pessoal e sistemas. Eles abrangem áreas como uso aceitável dos sistemas da empresa, controle de acesso, classificação e tratamento de dados, desenvolvimento seguro, gestão de mudanças, registro, resposta a incidentes, e continuidade de negócios. As políticas são documentadas, disponibilizadas ao pessoal a que se aplicam, e revisadas em um ciclo regular para acompanhar como os Serviços realmente funcionam.
Gerenciamos a segurança por meio do risco, e não apenas de listas de verificação. O eFind identifica os ativos que importam, avalia as ameaças e vulnerabilidades que poderiam afetá-los, e avalia a probabilidade e o impacto dos riscos resultantes. Em seguida, decidimos como tratar cada risco, seja adicionando um controle, aceitando o risco em um nível documentado e apropriado, transferindo-o, ou evitando a atividade que o cria. Os riscos significativos são rastreados, atribuídos a um responsável, e revisados pela liderança de segurança para que as decisões sejam tomadas deliberadamente e revistas à medida que as circunstâncias mudam.
O eFind projeta seu programa com referência a Estruturas Reconhecidas para que nossos controles correspondam a conceitos que os profissionais de segurança já conhecem e nos quais confiam. Usamos essas estruturas como um vocabulário comum e como referência de completude, verificando nossos controles em relação a catálogos de controles estabelecidos, em vez de inventar nossa abordagem do zero.
O alinhamento com uma Estrutura Reconhecida não é o mesmo que a certificação em relação a ela. Quando o eFind declara que se alinha com uma estrutura, queremos dizer que a usamos como referência de design e aspiramos aos seus objetivos de controle. Descreveremos quaisquer certificações formais ou atestados independentes que possuímos, e seu escopo, separadamente e com precisão, em vez de sugeri-los aqui.
A tecnologia sozinha não torna uma organização segura. As pessoas que constroem e operam os Serviços, e a forma como seu trabalho é estruturado, estão entre os controles mais importantes que temos.
Antes de o pessoal receber acesso a sistemas que contêm Informações Pessoais ou Informações Confidenciais, o eFind realiza uma triagem apropriada à função e permitida pela Lei Aplicável, que pode incluir verificação de identidade e verificações de antecedentes. O acesso a sistemas sensíveis é reservado ao pessoal que concluiu a triagem exigida para esse nível de acesso.
Todo membro do nosso pessoal recebe treinamento em segurança e privacidade ao ingressar e de forma recorrente depois. O treinamento aborda como reconhecer tentativas de engenharia social e phishing, como manusear com segurança as Informações Pessoais e as Informações Confidenciais, como relatar um suspeito Incidente de Segurança, e as responsabilidades específicas de sua função. O pessoal que constrói software recebe treinamento adicional sobre práticas de desenvolvimento seguro.
O acesso a sistemas e dados é concedido com base na necessidade de conhecimento e limitado ao privilégio mínimo exigido para a função da pessoa. As operações sensíveis são estruturadas de modo que nenhuma pessoa isoladamente possa completar uma ação de alto risco sem controle. Quando apropriado, segregamos funções para que a pessoa que solicita uma alteração não seja a única a aprová-la ou implementá-la, reduzindo a chance de um erro ou ato malicioso passar despercebido.
O pessoal e os contratados estão sujeitos a obrigações de confidencialidade que sobrevivem ao fim do seu vínculo. Todos que lidam com Informações Pessoais ou Informações Confidenciais devem mantê-las confidenciais, usá-las apenas para fins autorizados, e seguir as regras de tratamento estabelecidas em nossas políticas internas. Essas obrigações são refletidas nas disposições sobre Informações Confidenciais de nossos Contratos e nos compromissos de confidencialidade do Adendo de Processamento de Dados.
Quando o pessoal deixa o eFind ou muda de função, revogamos oportunamente o acesso que não é mais necessário, recuperamos os ativos da empresa, e confirmamos que as credenciais vinculadas ao seu acesso estão desativadas. O desligamento é tratado como um evento de segurança, não apenas administrativo.
Os controles técnicos abaixo protegem os dados enquanto se movem e enquanto estão em repouso, fortalecem os sistemas que os processam, e nos dão a visibilidade para detectar problemas. Esses controles funcionam em conjunto, e cada um é uma camada da abordagem de defesa em profundidade descrita anteriormente.
O eFind criptografa as Informações Pessoais e outros dados sensíveis em trânsito por redes públicas usando criptografia de transporte atual e aceita pelo setor. As conexões com nossos sites, aplicativos e APIs são protegidas com protocolos criptográficos fortes, e trabalhamos para desativar protocolos e conjuntos de cifras fracos à medida que deixam de ser seguros. O tráfego interno entre os componentes que compõem os Serviços é igualmente protegido onde cruza limites de confiança.
As Informações Pessoais e outros dados sensíveis são criptografados em repouso nos sistemas de armazenamento que os contêm, usando algoritmos fortes e aceitos pelo setor. A criptografia em repouso protege os dados contra exposição caso os meios de armazenamento subjacentes sejam perdidos, roubados, ou acessados indevidamente na camada física ou de infraestrutura.
A criptografia é tão forte quanto a forma como suas chaves são gerenciadas. O eFind protege as chaves criptográficas por meio de geração, armazenamento, rotação e desativação controlados. As chaves são mantidas em instalações protegidas de gerenciamento de chaves, o acesso às chaves é restrito aos sistemas e ao pessoal que o exigem, e as chaves são rotacionadas em um cronograma definido e quando as circunstâncias justificarem. Separamos o gerenciamento das chaves dos dados que elas protegem, de modo que o acesso a uma não concede automaticamente acesso à outra.
O eFind segmenta suas redes para que os sistemas sejam agrupados por função e sensibilidade, em vez de estarem em uma única rede plana. Firewalls e controles de acesso equivalentes restringem o tráfego entre segmentos ao necessário, e os sistemas que contêm os dados mais sensíveis são colocados em zonas mais restritas. A segmentação limita até onde um invasor que alcança uma parte do ambiente pode se mover, e torna mais fácil perceber tráfego incomum entre segmentos.
A segurança é incorporada à forma como escrevemos software, e não inspecionada apenas no final. Nosso ciclo de vida de desenvolvimento incorpora requisitos de segurança na etapa de design, práticas de codificação segura durante o desenvolvimento, e testes antes do lançamento. Os desenvolvedores trabalham a partir de padrões documentados de desenvolvimento seguro, e novos recursos significativos recebem uma revisão de segurança e privacidade proporcional ao seu risco.
As alterações nos Serviços passam por um processo controlado. O código é revisado antes de ser mesclado, as alterações são rastreadas, e as implantações em produção seguem um caminho definido de gestão de mudanças com capacidade de reversão. Revisar código e controlar mudanças detecta muitos defeitos, incluindo defeitos de segurança, antes que cheguem aos clientes.
O eFind executa um processo de gestão de vulnerabilidades para encontrar, priorizar e corrigir fraquezas em nosso software, dependências e infraestrutura. Usamos varredura automatizada e análise de dependências para revelar vulnerabilidades conhecidas, nós as priorizamos por gravidade e exposição, e aplicamos patches e mitigações dentro de prazos que refletem seu risco. Problemas de alta gravidade são tratados com urgência; problemas de menor gravidade são agendados e acompanhados até a resolução.
O eFind realiza testes de segurança dos Serviços, incluindo testes de penetração que examinam nossos sistemas da forma como um invasor faria. Os testes podem ser realizados por pessoal interno qualificado ou por terceiros independentes, e os achados retroalimentam nosso processo de gestão de vulnerabilidades e remediação. Tratamos os testes como uma parte rotineira do programa, e não como um evento único.
O eFind registra eventos relevantes para a segurança em todos os Serviços, incluindo o acesso a sistemas sensíveis e as ações administrativas. Os registros são coletados centralmente, protegidos contra adulteração, e retidos por um período apropriado à sua finalidade. Monitoramos anomalias e atividades conhecidas como maliciosas, e usamos detecção automatizada para alertar nossa equipe sobre possíveis Incidentes de Segurança para que possamos investigar e responder rapidamente. O monitoramento existe tanto para detectar problemas cedo quanto para nos permitir reconstruir o que aconteceu se ocorrer um incidente.
Controlar quem pode acessar o quê é uma das partes mais importantes da segurança. O eFind gerencia a identidade e o acesso do seu próprio pessoal e fornece aos clientes as ferramentas para gerenciar o acesso às suas Contas.
O acesso aos sistemas do eFind e às Contas dos clientes é protegido por controles de autenticação apropriados à sensibilidade do que está sendo acessado. Aplicamos requisitos de força de credencial, protegemos as credenciais armazenadas usando técnicas de hash unidirecional aceitas, e aplicamos proteções contra ataques automatizados de adivinhação e de preenchimento de credenciais.
O eFind usa autenticação multifator para proteger o acesso a sistemas internos sensíveis, de modo que uma senha roubada por si só não seja suficiente para obter acesso. Também apoiamos e incentivamos a autenticação multifator para as Contas dos clientes, e recomendamos que todo Anunciante, Publisher e Usuário Autorizado a habilite. Onde os Serviços a oferecem, ativar a autenticação multifator é uma das etapas individualmente mais eficazes que um cliente pode tomar para proteger uma Conta.
Os direitos de acesso são revisados periodicamente para confirmar que ainda são apropriados. Durante essas revisões, removemos o acesso que não é mais necessário, corrigimos privilégios excessivos, e verificamos que o acesso aos sistemas mais sensíveis permaneça limitado ao pessoal que o exige. As revisões de acesso são como o privilégio mínimo se mantém verdadeiro ao longo do tempo, em vez de se desviar à medida que as funções mudam.
O acesso administrativo e outros acessos altamente privilegiados são concedidos com moderação, monitorados de perto, e, quando prático, disponibilizados apenas quando necessário, em vez de permanecerem abertos o tempo todo. As ações realizadas com acesso privilegiado são registradas para que possam ser revisadas.
Os dados mais seguros são os dados que não temos. O eFind aplica a minimização de dados como um controle de segurança, coletando e retendo Informações Pessoais apenas conforme necessário para fornecer e melhorar os Serviços e cumprir obrigações legais. Classificamos os dados por sensibilidade e aplicamos regras de tratamento que correspondem à classificação, de modo que as informações mais sensíveis recebam a proteção mais forte.
Retemos as Informações Pessoais apenas pelo tempo necessário para os fins para os quais foram coletadas, salvo se a Lei Aplicável exigir ou permitir um período mais longo, e descartamos os dados com segurança quando não são mais necessários. Onde podemos cumprir uma finalidade com Dados Agregados ou dados desidentificados em vez de Informações Pessoais, preferimos fazê-lo. O detalhe completo do que coletamos, por que, por quanto tempo mantemos, e os direitos disponíveis para as pessoas está estabelecido na Política de Privacidade e nos avisos de privacidade relacionados.
Minimizar e classificar dados é uma decisão de segurança tanto quanto de privacidade. Cada campo que optamos por não coletar, e cada registro que excluímos com segurança quando não é mais necessário, é uma coisa a menos que um invasor poderia algum dia alcançar.
O eFind depende de fornecedores e Suboperadores cuidadosamente escolhidos para ajudar a fornecer os Serviços, e os sujeitamos a padrões de segurança consistentes com os nossos. Antes de contratar um fornecedor ou Suboperador que lidará com Informações Pessoais ou Informações Confidenciais, realizamos uma due diligence de segurança proporcional ao risco, que pode incluir a revisão de suas práticas de segurança, certificações, e histórico.
Estabelecemos contratos que exigem medidas de segurança técnicas e organizacionais apropriadas, confidencialidade, e cooperação em caso de um Incidente de Segurança. Para os Suboperadores que Processam Informações Pessoais em nome de um cliente, repassamos as obrigações de proteção de dados de forma consistente com o Adendo de Processamento de Dados, e continuamos responsáveis perante nossos clientes pelo desempenho desses Suboperadores. Monitoramos nossos fornecedores e Suboperadores ao longo do tempo, em vez de tratar a due diligence como uma barreira única, e mantemos a capacidade de trocar um fornecedor cuja segurança não atenda mais aos nossos padrões.
Apesar de controles preventivos fortes, incidentes de segurança ainda podem acontecer em qualquer lugar. O que diferencia um programa bem administrado de um mal administrado é a rapidez e a honestidade com que detecta, contém e comunica. O eFind mantém um processo documentado de resposta a incidentes para agirmos de forma consistente sob pressão.
Detectamos possíveis Incidentes de Segurança por meio dos controles de monitoramento, registro e detecção de ameaças descritos acima, por meio de alertas de sistemas automatizados, por meio de relatos de nosso pessoal, e por meio de relatos de clientes e pesquisadores externos. Todo relato crível é triado, e incidentes suspeitos são escalados para o pessoal responsável pela resposta.
Nosso processo de resposta a incidentes passa por fases definidas: identificar e confirmar o incidente, contê-lo para limitar danos, erradicar a causa, recuperar os sistemas afetados, e revisar o que aconteceu depois. Durante um incidente em andamento, uma equipe de resposta coordenada preserva evidências, trabalha para interromper danos em curso, e mantém um registro das ações tomadas. Após a resolução do incidente, realizamos uma revisão para entender as causas raiz e fortalecer nossos controles para que um incidente semelhante tenha menos probabilidade de se repetir.
Quando um Incidente de Segurança afeta Informações Pessoais que o eFind Processa em nome de um cliente, notificaremos o cliente afetado sem demora indevida após tomarmos conhecimento dele, de forma consistente com as obrigações de notificação do Adendo de Processamento de Dados e com a Lei Aplicável. Nosso aviso descreverá a natureza do incidente, as categorias de dados e pessoas afetadas na medida do conhecido, as consequências prováveis, e as medidas que tomamos ou propomos tomar, e será atualizado conforme mais informações forem conhecidas. Quando o eFind atua como Controlador das Informações Pessoais, ou quando a Lei Aplicável exige aviso a pessoas ou a um regulador, forneceremos esse aviso dentro dos prazos exigidos. Coordenamos com os clientes afetados as comunicações para que, sempre que praticável, nossos respectivos avisos sejam consistentes.
Os prazos de notificação precisos, o conteúdo, e as responsabilidades para as Informações Pessoais que o eFind Processa em nome de um cliente são regidos pelo Adendo de Processamento de Dados. Onde esta seção e o Adendo de Processamento de Dados tratarem da mesma obrigação, prevalece o Adendo de Processamento de Dados.
A disponibilidade faz parte da segurança. O eFind mantém arranjos de continuidade de negócios e recuperação de desastres projetados para manter os Serviços funcionando e restabelecê-los rapidamente caso ocorra uma interrupção grave. Fazemos backup de dados críticos em um cronograma regular, protegemos esses backups, e testamos nossa capacidade de restaurá-los, para que um backup que não podemos restaurar não seja tratado como um backup.
Nossa infraestrutura é construída com resiliência em mente, usando redundância para que a falha de um único componente não derrube os Serviços. Mantemos planos para responder a eventos como falhas de infraestrutura, desastres naturais, e outras interrupções cobertas pelo conceito de Força Maior, e revisamos e exercitamos esses planos para que nosso pessoal conheça suas funções antes de serem necessárias. Nossos objetivos de recuperação são definidos para equilibrar a velocidade da restauração com a integridade dos dados que estão sendo restaurados.
Os Serviços são executados em infraestrutura hospedada em instalações que fornecem fortes proteções físicas e ambientais. O eFind depende de provedores de infraestrutura cujos data centers restringem o acesso físico ao pessoal autorizado, monitoram suas instalações, e protegem os equipamentos contra riscos ambientais como incêndio, inundação e perda de energia por meio de medidas como controles de acesso, vigilância, supressão de incêndio, controle climático, e energia de backup. Incluímos a postura de segurança física de nossos provedores de infraestrutura na due diligence que aplicamos a fornecedores e Suboperadores.
Dentro do próprio ambiente corporativo do eFind, aplicamos medidas de segurança física apropriadas para proteger os sistemas e informações usados pelo nosso pessoal, e exigimos que os dispositivos usados para acessar sistemas sensíveis atendam aos nossos requisitos de segurança. A segurança física e a segurança lógica se reforçam mutuamente, e as tratamos como partes de um único programa.
Agradecemos a ajuda da comunidade de segurança. Se você é um pesquisador, um cliente, ou qualquer outra pessoa que descubra uma possível Vulnerabilidade nos Serviços, queremos que você nos avise, e preferimos saber de uma fraqueza por você do que por um invasor.
Por favor, relate as suspeitas de Vulnerabilidades para nós em support@efind.com, com detalhes suficientes para reproduzirmos e entendermos o problema, e marque sua mensagem como um relatório de segurança. Você também pode entrar em contato com nossa equipe por telefone em 1-214-444-8126. Confirmaremos o recebimento de relatórios críveis, os investigaremos, e trabalharemos para remediar Vulnerabilidades confirmadas em um prazo que reflita sua gravidade.
Pedimos que os pesquisadores ajam de boa-fé: nos dar uma oportunidade razoável de investigar e corrigir um problema antes de divulgá-lo publicamente, evitar acessar ou modificar dados que não sejam seus, evitar degradar os Serviços ou a experiência de outros usuários, e permanecer dentro dos limites da Lei Aplicável e da Política de Uso Aceitável. Não são autorizados testes que envolvam negação de serviço, spam, engenharia social contra nosso pessoal ou clientes, ou intrusão física. Quando os pesquisadores relatam de boa-fé e seguem essas diretrizes, não tomaremos medidas contra eles pela pesquisa em si, e trataremos seus relatórios como uma contribuição valiosa para a segurança dos Serviços.
A segurança dos Serviços é uma parceria. O eFind é responsável por proteger a plataforma, a infraestrutura sobre a qual é executada, e as medidas descritas neste documento. Os clientes são responsáveis por como usam os Serviços e pelas partes do ambiente sob seu controle. Nenhuma das partes pode entregar segurança sozinha, e as lacunas costumam aparecer na fronteira entre as duas. A tabela abaixo resume a divisão; o detalhe segue.
| Área | O eFind é responsável por | O cliente é responsável por |
|---|---|---|
| Plataforma e infraestrutura | Proteger os Serviços, a infraestrutura de hospedagem, e os controles desta Política | Usar os Serviços em conformidade com os Contratos e Políticas |
| Acesso à Conta | Fornecer opções de autenticação e multifator | Proteger as credenciais e habilitar a autenticação multifator |
| Configuração | Oferecer padrões seguros e controles de acesso | Configurar adequadamente as definições, funções e permissões |
| Integrações e chaves de API | Proteger as APIs e emitir chaves | Proteger as chaves de API e proteger as integrações |
| Conteúdo e sistemas do cliente | Proteger os dados dentro dos Serviços | Proteger os sistemas, Páginas de Destino e propriedades do Anunciante e do Publisher |
Você é responsável por manter confidenciais as credenciais que acessam sua Conta, por escolher senhas fortes e exclusivas, por habilitar a autenticação multifator onde for oferecida, e por garantir que apenas Usuários Autorizados de confiança possam acessar sua Conta. Muitos dos incidentes mais prejudiciais que afetam serviços on-line começam com uma credencial reutilizada, compartilhada, ou deixada sem proteção. Trate suas credenciais como chaves de seus dados.
Você é responsável por configurar as definições, funções e permissões disponíveis nos Serviços de forma que atenda às suas necessidades de segurança, e por manter atualizados e protegidos os Dispositivos e sistemas que usa para acessar os Serviços. Nós fornecemos controles e padrões sensatos; você decide como aplicá-los à sua organização.
Se você se conecta aos Serviços por meio de uma API, integra uma Propriedade de Publisher, implanta o Rastreamento de Conversões, ou de outra forma constrói sobre a plataforma, você é responsável por proteger essas integrações. Isso inclui proteger as chaves de API e outros segredos, armazená-los com segurança em vez de incorporá-los onde possam ser descobertos, alterná-los quando possam ter sido expostos, restringir seu escopo, e monitorar seu uso. Uma chave de API exposta pode permitir que alguém aja como se fosse você, então trate as chaves com o mesmo cuidado que as senhas.
Se você acredita que sua Conta foi comprometida, ou percebe atividade que o preocupa, avise-nos prontamente em support@efind.com ou 1-214-444-8126 para que possamos ajudá-lo a responder. O relato rápido é uma das coisas mais valiosas que um cliente pode fazer, porque nos permite conter problemas antes que se espalhem.
O eFind revisa esta Política de Segurança e o programa por trás dela regularmente, e adicionalmente quando há uma mudança significativa em nossos Serviços, nossa infraestrutura, o cenário de ameaças, ou a Lei Aplicável. As revisões são como mantemos as palavras desta página alinhadas com os controles que realmente operamos. Quando fazemos alterações relevantes, publicaremos a política atualizada nesta página, e comunicaremos alterações significativas por meio dos meios descritos em nossos Contratos e Políticas. Como a segurança é uma prática contínua, esperamos que este documento mude ao longo do tempo, e cada versão substitui as anteriores.
Construindo tecnologia em que as pessoas podem confiar.
© 2026 eFind. Todos os direitos reservados.