5 razões para confiar sua privacidade e os seus dados à Yalo

Sim, sabemos que todas as companhias de tecnologia dizem que a segurança é uma das suas principais prioridades e, em relação a isso, não somos diferentes. Mas, nós falamos sério e queremos dividir com você como estamos habilitando um comércio seguro, de ponta a ponta, para a era da mensageria.

1. Fazemos parcerias com os melhores

Utilizamos fornecedores terceirizados líderes da indústria para ter o melhor e mais seguro serviço possível. Antes de estabelecer uma parceria com qualquer um deles, asseguramos que eles cumpram as melhores práticas de segurança e que tenham certificações e relatórios de auditoria que os apóiem. 

Nossos principais prestadores de serviços são:

• Google Cloud: Infra-estrutura e servidores de nuvens; bancos de dados e análises.
• Serviços Web da Amazon: Fornecedor de serviços de nuvem. Usamos AWS principalmente para a criação de integrações com clientes e terceiros.
• FusionAuth: Provedor de Gerenciamento de Identidade e Acesso (IAM) para serviços de plataforma.
• WhatsApp/Facebook: Parceiros para receber e entregar mensagens aos usuários.
  

2. Todas as conversas dos clientes são criptografadas de ponta a ponta.

As mensagens são protegidas pelo mesmo protocolo de criptografia de sinal que protege as mensagens em plataformas seguras de mensagens como a WhatsApp e a Telegram. Quando os clientes enviam mensagens para sua conta comercial Yalo, suas mensagens são entregues com segurança aos destinos escolhidos por você.

3. Operamos em um ambiente de nuvem seguro e todos os dados são armazenados em um armazém de dados seguro e criptografado.

Nossos sistemas estão em uma Nuvem Virtual Privada (VPC), com acesso garantido pelo controle de acesso baseado em funções. Todas as atualizações do sistema são realizadas de forma segura através de ferramentas automatizadas. Além disso, por padrão, a Yalo gerencia as chaves criptográficas em seu nome utilizando sistemas de gerenciamento de chaves reforçadas. Estes sistemas incluem controles de acesso e auditoria de chaves rígidos. Os dados de conversação e metadados são criptografados sob o Padrão Avançado de Criptografia (AES).

4. E, é claro, aderimos aos padrões do setor que você espera

Nós tratamos sua proteção de dados com seriedade. Conforme especificado pela norma internacional ISO/IEC 27001:2013, realizamos avaliações trimestrais de vulnerabilidade em todos os sistemas contra riscos conhecidos na segurança da informação. Também implementamos mecanismos de Postura de Segurança em Nuvem (CSP) para proteção de terminais, triagem e correção de incidentes relacionados à segurança, de acordo com as recomendações da norma SOC-2. Estamos comprometidos com o endurecimento contínuo de nossa postura de segurança com ISO 27007 e ISO 27018 e PCI DSS para o final de 2022.

5. Garantimos a privacidade e a segurança dos usuários finais durante a utilização de nossos serviços 

A Yalo está comprometida com a preservação, proteção e devida utilização de dados pessoais. Implementamos os seguintes controles de segurança que se alinham com os regulamentos e leis aplicáveis, tais como a Lei Federal de Proteção de Dados Pessoais Retidos por Partes Privadas (LFPDPPP), o Regulamento de Proteção de Dados Pessoais (GDPR), entre vários outros:

• Aviso de privacidade atualizado, que especifica que a Yalo só utilizará informações pessoais para fornecer o serviço de conversação correto com o cliente.
• Informações protegidas em repouso, trânsito e durante seu processamento. Os controles de segurança incluem os acima mencionados: criptografia de dados no banco de dados, uso de protocolos de transmissão seguros, segurança do perímetro da rede, controle de acesso lógico, etc.
• Os pedidos de acesso, retificação, cancelamento e oposição (direitos ARCO) são tratados de forma centralizada nos horários estipulados por lei: infosec@yalochat.com.
• As informações podem ser mascaradas quando não é necessário fornecer o serviço. Desta forma, as informações pessoais não seriam armazenadas no banco de dados.