Nossos protocolos de segurança e privacidade
Temos orgulho de manter seus dados em um ambiente seguro e confiável, com controles e boas práticas implementados para oferecer o mais alto padrão de segurança aos nossos usuários.
Última atualização: 26 de agosto de 2026.
Privacidade dos dados
Proteger o acesso aos dados começa pelas pessoas — e investimos muito tempo em contratar as melhores. Nossos times são formados por profissionais com experiência na construção de aplicações altamente seguras e de escala enterprise para empresas de todos os tamanhos, de startups a grandes companhias de capital aberto.
Na ChartMogul, treinamos todos os funcionários (independentemente da função) nas políticas de segurança mais atuais e nos padrões do setor.
Além disso, monitoramos, registramos e revisamos continuamente todo acesso de funcionários aos seus dados.
Acesso aos dados
Seus dados são seus, e nunca vamos vendê-los para ninguém. Só acessaremos a sua conta do ChartMogul com a sua permissão — ou se detectarmos atividade suspeita ou acreditarmos que nossos Termos de Serviço estão sendo violados.
Em conformidade com o GDPR
A ChartMogul e todos os nossos fornecedores terceiros cumprem o Regulamento Geral de Proteção de Dados da União Europeia.
Veja nossa Política de PrivacidadeCartões de crédito
Não processamos dados sensíveis de cartão de crédito, nem seus nem dos seus clientes.
Senhas
Criptografamos todas as senhas antes de armazená-las no nosso banco de dados. Você é responsável por escolher uma senha forte e mantê-la em segredo. A autenticação de dois fatores está disponível para todos os usuários do ChartMogul e recomendamos fortemente que você a ative como camada extra de segurança.
Nosso Contrato de Processamento de Dados é essencial para a segurança dos dados.
Ver o DPAConstruímos segurança desde o design
Treinamos nossos desenvolvedores em práticas de desenvolvimento seguro de software.
Além disso, usamos soluções automatizadas de análise de código no nosso pipeline de desenvolvimento para garantir que vulnerabilidades não sejam introduzidas no nosso código.
Nosso time de segurança participa tanto do design quanto da implementação de qualquer novo recurso que possa ampliar a nossa superfície de ataque.
Criptografia em trânsito e em repouso
As sessões de dados são sempre protegidas por protocolos TLS. Nossos bancos de dados são criptografados em repouso, seguindo os padrões do setor.
Relatório SOC 2
Temos nosso relatório SOC 2 Type 2 e passamos regularmente por auditorias externas para comprovar a conformidade contínua. Para solicitar nosso relatório SOC 2 mais recente, assine nosso NDA aqui.
Avaliações de segurança
Fazemos revisões contínuas de segurança no código e testes de intrusão anuais para garantir a integridade da nossa plataforma.
Plano de resposta a incidentes
Seguimos a metodologia de resposta a incidentes do SANS para lidar com incidentes na nossa plataforma. Fazemos um post-mortem completo de cada incidente para evitar que ele volte a acontecer e para melhorar nossas ações de remediação.
Solicite nosso relatório SOC 2 mais recente
Solicitar relatórioIA e Dados
Os recursos de IA da ChartMogul são construídos com os mesmos princípios de segurança e privacidade do restante da nossa plataforma. Nós os projetamos para fornecer insights úteis enquanto protegemos seus dados e mantemos você no controle.
Seus dados não são usados para treinar modelos de IA
A ChartMogul não usa seus dados para treinar, ajustar ou construir modelos de IA — e os serviços de IA que utilizamos também não usam.
Processamento seguro de IA por meio do Amazon Bedrock
A ChartMogul usa os modelos Anthropic Claude e Amazon Nova por meio do Amazon Bedrock, o serviço de IA gerenciado da AWS. Não enviamos seus dados diretamente para a Anthropic ou outros provedores de modelos.
O processamento de IA acontece na UE
O processamento de IA acontece dentro da infraestrutura da AWS na UE, usando a configuração exclusiva para a UE do Amazon Bedrock.
Seus controles de acesso já existentes continuam valendo
O ChartMogul AI respeita as mesmas permissões de conta e de usuário do restante da plataforma. Nosso assistente de IA é somente leitura e não pode criar, editar ou excluir seus dados.
Resiliência da infraestrutura e da plataforma
O ChartMogul é totalmente hospedado na AWS, na região da Europa.
Na nossa topologia de rede, usamos:
- Cloudflare como firewall de rede e de aplicação web.
- Amazon VPC para segmentar nossa rede interna.
Monitoramos nossas redes com diversas soluções, incluindo Cloudflare, Datadog e Sysdig.
Monitoramento 24x7
Nosso time de engenharia faz escalas de plantão para monitorar aplicação, software e infraestrutura usando os melhores serviços do mercado, altamente confiáveis e em conformidade com os padrões do setor.
99,9% de uptime
A disponibilidade do ChartMogul supera consistentemente 99,9%.
Veja nossa página de statusRecuperação de desastres
Fazemos backup de todos os dados dos clientes usando réplicas com snapshots de backup adicionais.
Tolerância a falhas
Nossa arquitetura oferece várias instâncias de failover para evitar indisponibilidade por pontos únicos de falha.
Nossos protocolos de segurança e privacidade
Termos de Serviço
A ChartMogul mantém Termos de Serviço públicos que detalham nossos compromissos de segurança com os usuários.
Saiba mais sobre os Termos de Serviço da ChartMogulPolítica de Privacidade
A ChartMogul mantém uma Política de Privacidade pública que descreve nossos compromissos de privacidade e os direitos dos nossos usuários e visitantes do site.
Saiba mais sobre a Política de Privacidade da ChartMogulPerguntas frequentes sobre segurança
Precisa de ajuda com as dúvidas mais comuns? Clique abaixo para ver nossas perguntas frequentes.
Ver FAQPágina de status do ChartMogul
Clique abaixo para ficar por dentro do nosso status operacional atual e de eventuais incidentes.
Saiba mais sobre o status operacional da ChartMogulSolicitar relatório SOC 2
A ChartMogul monitora continuamente seus controles de segurança e passa por auditorias externas para comprovar a conformidade com o SOC 2. Você pode solicitar nosso relatório SOC 2 mais recente no link abaixo.
Saiba mais sobre a conformidade da ChartMogul com o SOC 2Dúvidas?
Tem dúvidas ou quer saber mais? Nosso time está pronto para ajudar!
Fale com a gentePerguntas frequentes
Sou cliente da ChartMogul e há atividade suspeita na minha conta. O que devo fazer?
Por favor, fale com a gente imediatamente.
Sou pesquisador de segurança e encontrei uma vulnerabilidade na ChartMogul. Como posso reportá-la?
Na ChartMogul, valorizamos as contribuições de pesquisadores de segurança e ficamos felizes em trabalhar com eles. Consulte nossa Vulnerability Disclosure Policy para mais informações sobre como reportar vulnerabilidades de segurança.
Onde a ChartMogul armazena fisicamente meus dados?
A infraestrutura de produção da ChartMogul roda inteiramente na AWS (Amazon Web Services). Todos os dados persistentes (bancos de dados, armazenamento de arquivos, dados temporários), assim como o poder de processamento (servidores web, máquinas de processamento etc.), rodam na região AWS EU Irlanda (eu-west-1).
Guardamos os backups no AWS S3 na mesma região da AWS: eu-west-1.
A ChartMogul é certificada para PCI-DSS Nível 1/2?
O PCI-DSS é um padrão de segurança que toda empresa que lida com dados de cartão de crédito precisa cumprir.
A ChartMogul não foi auditada por um auditor certificado em PCI. Isso porque usamos Stripe e Recurly para gerenciar o faturamento das nossas assinaturas, e são eles que cuidam de todos os dados de cartão de crédito. Stripe e Recurly estão em conformidade com o PCI-DSS Nível 1.
Ao lidar com os dados dos seus clientes para fornecer análises, a ChartMogul não recebe dados sensíveis de cartão de crédito (no máximo, os últimos 4 dígitos do número do cartão).
Quais dados o ChartMogul AI processa?
Os dados processados dependem do recurso.
Quando alguém do seu time faz uma pergunta ao assistente de IA, ele processa a pergunta, o contexto relevante da conversa e do usuário, e as informações da sua conta ChartMogul necessárias para respondê-la. Isso pode incluir métricas, registros de clientes, faturas, notas, tarefas e outros dados relevantes da conta. O assistente acessa apenas as informações relevantes para a solicitação, e não a sua conta inteira.
Alguns recursos gerados por IA analisam dados já importados para o ChartMogul, como e-mails, notas ou registros de chamadas, para gerar insights como tópicos ou sentimento. Quando relevante, as informações processadas podem incluir dados pessoais, como nomes e endereços de e-mail.
Em todos os casos, as permissões de usuário já existentes na ChartMogul continuam sendo aplicadas.
Onde as conversas de IA são armazenadas e por quanto tempo são retidas?
O histórico de conversas de IA é armazenado na própria infraestrutura da ChartMogul, junto com o restante dos dados da sua conta. Ele não é compartilhado com as empresas que fornecem os modelos de IA subjacentes.
As conversas de IA não ficam visíveis para outros usuários da mesma conta ChartMogul. Elas são retidas enquanto sua conta permanecer ativa, a menos que você as exclua antes disso. Os usuários podem excluir conversas individuais do histórico, e os dados de conversa são removidos como parte do nosso processo de exclusão de dados da conta.