Proteção em trânsito
A comunicação das plataformas web utiliza HTTPS. Credenciais e chaves de integração permanecem no ambiente servidor, sem exposição no navegador.
Segurança e Tecnologia
Confiança não nasce de um selo. Nasce de controle, responsabilidade e transparência.
Esta página explica o que protegemos, como as responsabilidades são divididas e por que cada plataforma precisa ser avaliada conforme seu produto, integração e contrato.
Verifique o documento assinado
O serviço VALIDAR do ITI permite conferir autoria e integridade de assinaturas compatíveis. Essa verificação não representa uma certificação de todos os produtos da MS.
Conhecer o VALIDAR do ITIConverse sobre o seu ambiente
Solicite os detalhes de acesso, hospedagem, backup e suporte aplicáveis à plataforma que você está avaliando.
Falar com a MSPrincípios técnicos
Segurança precisa funcionar na rotina, não apenas existir no documento.
Acesso por responsabilidade
Perfis, permissões e escopos são definidos conforme o produto. O usuário acessa somente os dados e ações necessários para sua função.
Histórico e auditoria
Produtos com processos críticos registram eventos, responsáveis, datas e mudanças para permitir rastreabilidade operacional.
Backup e retenção
Rotina, retenção e recuperação são definidas conforme a plataforma, o ambiente contratado e a criticidade dos dados.
Monitoramento
Serviços críticos podem contar com acompanhamento de disponibilidade, erros e comportamento operacional conforme o escopo contratado.
Integrações controladas
As integrações são implementadas com credenciais próprias, escopo mínimo necessário e validações compatíveis com o sistema de origem.
Privacidade e LGPD
A tecnologia protege. A governança mantém protegido.
A MS atua como fornecedora de tecnologia dentro do escopo contratado. A empresa cliente permanece responsável pela legitimidade do tratamento, pela gestão dos seus usuários e pelas regras internas de acesso.
MS Consultoria
- Arquitetura e evolução da plataforma
- Controles técnicos previstos no produto
- Correções e suporte dentro do escopo contratado
- Orientação de implantação e boas práticas
Empresa cliente
- Definição e revisão dos usuários autorizados
- Qualidade e legitimidade dos dados enviados
- Uso adequado das credenciais e dispositivos
- Comunicação de desligamentos e mudanças de acesso
Implantação e continuidade
O produto só está implantado quando a operação sabe usar, controlar e continuar.
Descoberta e escopo
Mapeamento do processo, dados, integrações, usuários e riscos antes da configuração.
Ambiente e acessos
Preparação do ambiente, permissões, credenciais e critérios de validação.
Validação assistida
Conferência com responsáveis da operação antes da entrada definitiva na rotina.
Treinamento e acompanhamento
Orientação dos usuários, suporte dentro do escopo e evolução baseada no uso real.
Antes de confiar seus dados, entenda quem responde por cada parte.
Na demonstração, apresentamos os controles específicos do produto e o modelo de implantação aplicável à sua operação.
Conversar com um especialistaPerguntas de compras e TI
O que sua empresa deve perguntar antes de contratar qualquer plataforma.
As respostas definitivas dependem do produto e do contrato. Esta transparência evita que uma promessa genérica seja confundida com uma obrigação técnica inexistente.
Onde os dados ficam hospedados?
A arquitetura e a região de hospedagem são apresentadas conforme a plataforma e o ambiente contratado.
Qual é a política de backup?
Frequência, retenção e recuperação variam conforme criticidade e contrato. Esses parâmetros precisam constar no escopo comercial ou técnico.
Como funciona o desligamento de usuários?
A empresa cliente comunica a mudança e revisa acessos; a plataforma aplica os controles disponíveis no produto.
Existe registro das ações?
Produtos com processos críticos podem manter histórico de eventos, responsáveis e alterações. A cobertura é demonstrada por produto.
Como é tratado um incidente?
O canal, a prioridade, os responsáveis e a comunicação seguem o modelo de suporte definido no contrato da solução.
Como uma integração é autorizada?
Credenciais, escopo e origem dos dados são definidos com o cliente e limitados ao necessário para o fluxo contratado.