Segurança

Segurança na Randel: o que fazemos e o que as evidências cobrem

Uma plataforma de associados guarda dados pessoais, registros de pagamento, documentos assinados e resultados de votações. Esta página resume como a Randel os protege e traz links para os documentos que sua diretoria, seu jurídico ou seu revisor de TI vão querer ler.

Agendar demonstração Ver preços

Afirmações precisas, não selos genéricos

A Randel roda em uma infraestrutura de nuvem de terceiros cujo provedor mantém programas de segurança avaliados de forma independente, como a certificação ISO/IEC 27001 e relatórios SOC 1 e SOC 2. Essas evidências cobrem apenas a camada de infraestrutura; não são uma certificação da Randel. Sobre essa base, a Randel aplica criptografia em trânsito e controles de acesso, audita regularmente seu próprio código e sua infraestrutura e publica políticas de GDPR e LGPD.

O que você pode fazer com a Randel

Infraestrutura

Hospedada em um provedor de nuvem com certificação ISO/IEC 27001, relatórios SOC 1 e SOC 2 e validação PCI DSS para o seu próprio escopo.

Criptografia em trânsito

Os dados são criptografados em trânsito, conforme documentado na Política de Privacidade.

Controles de acesso

Permissões e grupos limitam o que admins e membros podem ver e fazer.

Auditorias internas

A Randel audita regularmente seu próprio código e sua infraestrutura, separadamente das avaliações do provedor.

Propriedade dos dados

Sua organização é dona dos dados da comunidade; a Randel hospeda e opera a plataforma.

Pagamentos na sua conta Stripe

Mensalidades e ingressos são processados na sua própria conta Stripe; a Randel não retém fundos dos membros.

Responsabilidade compartilhada em resumo

A segurança em uma plataforma de associados hospedada é compartilhada entre o provedor de infraestrutura, a Randel, a sua organização e o Stripe. Saber quem faz o quê torna uma revisão de segurança mais rápida e mais precisa.

Parte	Normalmente responsável por
Provedor de infraestrutura	Data centers, hardware, rede e serviços de nuvem subjacentes
Randel	A aplicação, criptografia em trânsito, controles de acesso, auditorias internas, políticas jurídicas e configuração por cliente
Sua organização	Quais admins têm acesso, quais dados dos membros são coletados, avisos aos membros e solicitações dos titulares dos dados
Stripe	Processamento dos pagamentos na sua própria conta Stripe

Guia completo de segurança, privacidade e compliance →

Documentos jurídicos e de privacidade

As salvaguardas da Randel estão documentadas nas suas páginas jurídicas, e não em afirmações de marketing. Nenhum método de transmissão pela internet ou de armazenamento eletrônico é totalmente seguro, e a Randel não descreve essas práticas como uma garantia. Se o seu processo de compras exigir documentação adicional, peça durante a demonstração.

Política de privacidade → Informações de GDPR → Termos da organização → Implementação, propriedade dos dados e suporte →

Perguntas frequentes

A Randel tem certificação ISO 27001 ou SOC 2?

Não, e não afirmamos ter. Essas certificações e relatórios pertencem ao provedor de infraestrutura e cobrem a camada de hospedagem. As salvaguardas próprias da Randel, como criptografia em trânsito, controles de acesso e auditorias internas, estão documentadas nas nossas páginas jurídicas.

Quem é dono dos dados dos nossos membros?

Sua organização. A Randel hospeda e opera a plataforma e trata os dados dos membros em nome da sua organização para prestar o serviço, conforme descrito nos Termos da organização.

A Randel está em conformidade com a GDPR e a LGPD?

A Randel publica políticas de GDPR e LGPD, personalizadas por cliente a partir de uma base documentada. A conformidade também depende do papel da sua organização como quem decide quais dados dos membros coletar, então revise as páginas jurídicas com seu advogado.

Como os pagamentos dos membros são tratados?

Mensalidades e ingressos são processados pelo Stripe na própria conta Stripe da sua organização. Sua organização é o lojista e mantém suas responsabilidades de PCI DSS como lojista, conforme explicado no guia de segurança.

Veja a Randel com os fluxos da sua equipe

Agende uma demonstração e normalmente retornamos em até um dia útil.