Política de Segurança

Introdução

A Birdie é uma empresa orientada por dados, que estão no centro de tudo o que fazemos. Desde o primeiro dia, nossa maior prioridade é manter seguros e protegidos os dados que nossos clientes nos confiam. Embora não possamos divulgar todos os detalhes, acreditamos firmemente em manter nossos clientes bem informados sobre as medidas gerais que adotamos para proteger seus dados. Se você tiver alguma preocupação específica de segurança, entre em contato pelo e-mail security@birdie.ai ou pelo nosso canal anônimo de denúncias.

Este documento complementa nossos Termos e nossa Política de Privacidade.

Segurança dos centros de dados

• Todos os servidores e dados da Birdie são armazenados na infraestrutura fornecida pelas principais empresas de computação em nuvem, incluindo Amazon Web Services e Google Cloud Platform.
• Assim, nos beneficiamos dos investimentos significativos dessas empresas em segurança.
• Todos os dados são sempre armazenados exclusivamente nos EUA.
• Temos vários níveis de processos de backup para minimizar a perda de dados em caso de ataque ou falha do sistema.
• Todos os backups são criptografados e armazenados em locais seguros na nuvem, nos EUA.
• Todo o tráfego de entrada e saída dos nossos servidores de dados utiliza HTTPS e, portanto, é criptografado.

Segurança da aplicação

• As senhas das contas Birdie são armazenadas como hashes. Nem mesmo nossa equipe pode visualizá-las. Se você perder sua senha, ela não poderá ser recuperada: deverá ser redefinida.
• Todas as páginas de acesso, tanto do site quanto da versão móvel, transmitem dados por TLS.
• Toda a aplicação Birdie é criptografada com TLS.
• Usamos o Auth0 para autenticação e gerenciamento de sessões e, assim, nos beneficiamos de suas amplas medidas de segurança.
• Realizamos regularmente testes de invasão com diferentes fornecedores. Os testes incluem testes de invasão de servidores em alto nível, análises aprofundadas de vulnerabilidades da aplicação e simulações de engenharia social.
• Minimizamos e anonimizamos, sempre que possível, os dados pessoais identificáveis coletados sobre os usuários dos nossos clientes por meio da Detecção de PII, para os clientes que habilitam esse recurso.
• A Detecção de PII funciona na infraestrutura de nuvem da Birdie. Por isso, não compartilha dados com outros fornecedores externos e permite personalizar os padrões a detectar, abrangendo PII (informações de identificação pessoal), PHI (informações de saúde protegidas) e PCI (indústria de cartões de pagamento), substituindo dados sensíveis por marcadores.
• O sistema Birdie pode funcionar integralmente sem que dados pessoais identificáveis sejam enviados aos nossos sistemas. Recomendamos fortemente o uso de identificadores internos em vez de dados pessoais, embora alguns clientes possam optar por enviar esses dados.
• Sempre que possível, utilizamos software de código aberto consolidado para evitar possíveis programas maliciosos.

Segurança interna de TI

• Exigimos que os integrantes da equipe usem senhas seguras em todos os softwares de terceiros que utilizam. Além disso, empregamos autenticação de dois fatores em qualquer sistema que disponibilize essa função.
• Também protegemos todos os computadores utilizados na Birdie com senha segura e, sempre que possível, com medidas adicionais de segurança.
• Exigimos criptografia integral do disco e as versões mais recentes de antivírus e firewall em todos os computadores usados pela equipe Birdie para acessar dados dos clientes.
• Todos os funcionários passam por treinamento de segurança para compreender a importância de proteger os dados dos clientes.

‍