Privacidade desde o design
Nosso objetivo é manter este site leve, reduzir a coleta desnecessária de dados e separar as ferramentas opcionais da funcionalidade principal do site.
Visão geral da segurança
Segurança e proteção de dados
Uma visão geral prática das salvaguardas, dos princípios operacionais e dos controles de fornecedores aplicados ao site público da SpeakUp.
Última atualização: 30 de março de 2026
Controle de acesso
O acesso administrativo é limitado aos membros autorizados da equipe e aos painéis do provedor necessários para executar o site.
Limites do fornecedor
Análises, mapas e entrega de formulários são gerenciados por provedores separados, com responsabilidades distintas de privacidade e segurança.
Resposta a incidentes
Se tomarmos conhecimento de um problema material que afete este site ou seus processadores, revisaremos o escopo, conteremos o impacto e comunicaremos conforme necessário.
Portal de confiança da SpeakUp
Privacidade, segurança e materiais de revisão em um só lugar
Encontre os principais documentos públicos de confiança, materiais complementares de revisão e o próximo passo adequado sem alternar entre páginas de políticas separadas.
Documentos principais
Materiais de revisão
01
Escopo desta página
Esta página se concentra no site público da SpeakUp e nos fornecedores dos quais ele depende atualmente. Ela foi escrita para explicar as salvaguardas de forma útil e factual e não substitui contratos, auditorias nem políticas internas de segurança detalhadas.
02
Princípios operacionais
- Colete o mínimo possível de dados pessoais no site público.
- Use fornecedores especializados apenas para fins específicos e documentados, como análises, roteamento de contatos ou incorporação de mapas.
- Revise os processadores e remova ferramentas que não fornecem mais valor claro.
- Favoreça a transparência para que as páginas jurídicas correspondam à implementação real.
03
Contexto de garantia e conformidade
A SpeakUp apresenta esta página como uma visão prática de confiança sobre o site público e alinha sua comunicação pública aos marcos aplicáveis de privacidade, segurança e conformidade, incluindo controles de proteção de dados alinhados ao GDPR, ISO 27001, SOC 2 Tipo II, PCI DSS e salvaguardas relacionadas à HIPAA quando pertinentes ao escopo do serviço.
As marcas de confiança públicas devem corresponder a controles, auditorias ou compromissos regulatórios que sejam realmente aplicáveis ao SpeakUp ou ao ambiente específico no escopo.
Quando os materiais de garantia são compartilhados, eles devem ser descritos com o escopo, o tipo de relatório e as limitações corretos, em vez de serem declarações gerais.
As certificações de fornecedores terceirizados não significam automaticamente que todo o serviço SpeakUp seja certificado com o mesmo padrão.
04
Salvaguardas técnicas
- A entrega de produção pública usa HTTPS junto com proteções do lado do navegador fornecidas pela hospedagem e pela pilha CDN.
- O site usa lógica de recuperação baseada em sessão para reduzir estados de front-end quebrados após falha no carregamento de blocos.
- O Analytics está configurado com o anonimato de IP habilitado na base de código atual.
05
Salvaguardas organizacionais
- O acesso do provedor é limitado aos membros da equipe com necessidades comerciais.
- As solicitações de contato são compartilhadas internamente com base na necessidade de conhecimento.
- A documentação legal, de privacidade e do fornecedor é revisada ao adicionar novos serviços de terceiros ao site.
06
Limites do escopo
- Esta página descreve o site público, seu comportamento no navegador e os subprocessadores voltados ao público dos quais ele depende atualmente.
- Certificados detalhados, relatórios, questionários ou documentos de garantia voltados para o cliente podem ter escopos, condições contratuais e controles de distribuição separados.
07
Relatando uma preocupação de segurança
Se você acredita ter encontrado uma vulnerabilidade ou problema de proteção de dados que afeta este site, entre em contato conosco com uma descrição clara, a página ou fluxo afetado e as etapas de reprodução, se disponíveis.
Não inclua dados pessoais desnecessários em seu relatório e evite testes destrutivos.
Um contato de divulgação legível por máquina também está disponível em /.well-known/security.txt.
08
Contato de segurança
Use o endereço abaixo para relatórios de segurança do site, privacidade ou divulgação responsável relacionados ao site público.
Contato de segurança
contact@speak-up.proFluxo de revisão
Sua equipe precisa de um pacote estruturado para revisão jurídica, de privacidade ou de segurança?
Use o caminho do Trust Package quando sua equipe precisar de uma camada adicional após as páginas públicas.