Segurança na Decisimo
A Decisimo automatiza decisões de crédito. Você pode começar grátis, com controles de conta em todos os planos desde o primeiro dia. Os dados enviados para uma decisão não são guardados.
O que acontece com os dados da decisão
Os dados que você envia para uma decisão passam pelo Decisimo para que ela seja tomada e não ficam armazenados. Nunca usamos dados de clientes para treinar modelos. Mantemos a lógica de decisão e seu histórico de revisões, além do log de auditoria do portal, que registra quem fez o quê. Os registros de execução são gravados em uma infraestrutura sob seu controle. Assim, você pode reconstruir uma decisão mais tarde usando a versão exata da lógica que a tomou.
Práticas que seguimos
Seguimos a norma internacional ISO 27001 para a gestão da segurança da informação. As linhas abaixo mostram como isso se aplica no trabalho do dia a dia.
- Os dados são criptografados durante a transmissão e quando armazenados.
- Os ambientes são mantidos separados, e as atividades no portal ficam registradas.
- Revisamos regularmente as permissões de acesso. A equipe tem dever de confidencialidade e acessa apenas o necessário para o trabalho.
- Se uma violação de dados pessoais afetar você, avisaremos em até 72 horas após tomarmos conhecimento.
- Avisamos com pelo menos 30 dias de antecedência antes de adicionar ou substituir um subprocessador. A lista de subprocessadores em vigor pode ser solicitada. Consulte o contrato de tratamento de dados.
Controles em todos os planos
Nenhum controle fica restrito a um plano superior. Você pode ativá-los assim que sua conta for aberta.
SSO e autenticação de dois fatores
Use o login único com a identidade que você já administra e a autenticação em duas etapas para acessar a conta.
Restrição por endereço IP
Limite o acesso ao portal às redes que você indicar. Um login válido de outro endereço não basta para entrar.
Acesso por função e aprovação
Defina permissões diferentes para analistas e revisores. Um endpoint pode exigir uma sequência de aprovações, e uma release só é implantada depois de aprovada.
Cofre de credenciais
As credenciais de provedores e bureaus ficam em um cofre criptografado, com autenticação reforçada e rotação de chaves. Elas usam seus próprios contratos com esses provedores. Conecte uma fonte de dados.
Log de auditoria do portal
O log registra cada visualização, edição, teste, exportação, implantação e login, com a pessoa, o endereço IP e o ID de correlação. Você pode consultá-lo.
Onde o sistema roda e como levar seus dados
Os endpoints de execução ficam em diferentes regiões, e você escolhe onde as decisões são processadas. A lógica de decisão e os dados da conta ficam no Reino Unido ou no Espaço Econômico Europeu. Mediante solicitação, um nó de execução pode rodar na sua infraestrutura. O desenho da lógica continua no portal. Se você sair, os resultados estarão no seu banco de dados caso tenha configurado a gravação, e você poderá exportar a lógica em um arquivo Markdown.
Perguntas frequentes
A Decisimo guarda os dados do solicitante enviados para uma decisão?
Os dados que você envia passam pelo sistema para gerar a decisão e não são retidos pela Decisimo. Os rastros de execução são gravados em uma infraestrutura sob seu controle.
Nossos dados são usados para treinar modelos de IA?
Os dados dos clientes nunca são usados para treinar modelos de IA, nossos ou de terceiros. Os dados enviados para uma decisão não são retidos pela Decisimo.
O login único e a autenticação em duas etapas têm custo extra?
O login único e a autenticação em duas etapas estão disponíveis em todos os planos. Você pode ativá-los assim que sua conta for aberta.
Quem na Decisimo pode ver os dados da nossa conta?
As pessoas da Decisimo que podem tratar dados de clientes têm dever de confidencialidade. O acesso delas se limita ao necessário para o trabalho.
Como faço para receber respostas a um questionário de segurança?
Envie seu questionário de segurança para hello@decisimo.com e responderemos. A página de governança relaciona DORA e o EU AI Act ao que cada um exige que um credor documente.
Teste sua política na Decisimo
Comece pela sua própria política e ative os controles de conta de que precisa.