Principais pontos
- Nossa infraestrutura atual usa várias camadas. De forma geral, o SuperSurvey opera atualmente com Cloudflare, Amazon Web Services (AWS) e servidores dedicados para determinadas cargas de trabalho.
- Usamos uma abordagem de segurança em camadas. Ela inclui criptografia no transporte, controles de acesso, registro e monitoramento, revisão operacional, backups ou medidas de recuperação e proteções contra abuso, criadas para reduzir riscos.
- Coletamos apenas os dados necessários para operar e proteger o serviço. Isso pode incluir dados da conta, conteúdo das pesquisas, dados de envios e metadados técnicos limitados, usados para autenticação, prevenção de fraudes, integridade, suporte e relatórios.
- Os clientes continuam no controle das pesquisas que criam. Eles decidem quais perguntas fazer, quais informações solicitar aos respondentes e quando excluir os dados das pesquisas, observadas as necessidades de backup, faturamento, prevenção de fraudes e retenção legal.
- Evitamos exagerar nossa conformidade. Descrevemos as práticas atuais de forma geral e só declaramos certificações específicas, posições formais de conformidade ou conformidade com padrões de acessibilidade quando podemos comprová-las.
A quem esta página se destina? A clientes que estão avaliando o SuperSurvey, revisores de compras e de segurança, equipes jurídicas e qualquer pessoa que queira um resumo em linguagem simples de como pensamos sobre segurança, privacidade e acessibilidade.
Escopo e posicionamento jurídico
Esta página é um resumo geral das práticas atuais de segurança e privacidade do SuperSurvey. Ela tem o objetivo de ajudar os clientes a entender nossa abordagem, mas não é uma especificação técnica exaustiva e não substitui seu contrato, os termos de serviço, os termos de tratamento de dados ou qualquer outro acordo juridicamente vinculante que possa se aplicar à sua conta.
Como a segurança depende de detalhes de implementação, do comportamento dos usuários, da configuração das pesquisas, de serviços de terceiros e de mudanças operacionais contínuas, nenhum site ou plataforma online pode garantir segurança absoluta. Usamos medidas comercialmente razoáveis, criadas para reduzir riscos, aumentar a resiliência e proteger a confidencialidade e a integridade do serviço.
Queremos ser transparentes sem publicar uma lista de verificação que exporia detalhes de implementação desnecessários. Controles, fornecedores e procedimentos internos específicos podem mudar à medida que a plataforma evolui.
Infraestrutura e hospedagem
Atualmente, o SuperSurvey usa um modelo de infraestrutura misto. De forma geral, nossa estrutura inclui Cloudflare, Amazon Web Services (AWS) e servidores dedicados. Usamos essa abordagem em camadas para equilibrar desempenho, flexibilidade operacional e segurança no tráfego voltado aos clientes, nas cargas de trabalho dos aplicativos, no armazenamento e nos serviços de apoio.
Nossa infraestrutura e nosso conjunto de fornecedores podem mudar com o tempo, à medida que aprimoramos o serviço, substituímos componentes, ampliamos a capacidade ou refinamos as práticas operacionais. Por isso, esta página descreve nosso modelo de hospedagem de forma resumida, em vez de listar cada serviço ou região subjacente.
Cloudflare
Usado na borda da rede para ajudar no gerenciamento do tráfego, no desempenho e nas proteções de rede de primeira linha para o tráfego público.
Amazon Web Services (AWS)
Usado em partes do aplicativo e da infraestrutura em que os serviços em nuvem são adequados para escala, confiabilidade e gestão operacional.
Servidores dedicados
Usados em determinadas cargas de trabalho para as quais uma infraestrutura dedicada ou o controle operacional direto é a melhor opção para o serviço.
O que isso significa na prática
- Não há dependência de um único fornecedor para todas as partes do serviço.
- O desenho da infraestrutura pode evoluir sem alterar nosso compromisso geral com uma operação segura e um tratamento responsável dos dados.
- Também podemos contar com fornecedores terceirizados especializados para funções limitadas, como pagamentos, comunicações, suporte, monitoramento ou análises, quando adequado.
Práticas de segurança
A segurança é um processo operacional contínuo, e não um recurso isolado. Usamos medidas administrativas, técnicas e operacionais em camadas, criadas para ajudar a proteger o serviço e reduzir a probabilidade de acesso não autorizado, manipulação ou interrupção.
Criptografia em trânsito
Usamos HTTPS/TLS no tráfego compatível voltado aos clientes, para que os dados transmitidos de e para o serviço fiquem protegidos em trânsito.
Gestão de acessos
O acesso administrativo e de suporte é limitado a pessoal autorizado com necessidade de negócio, e esse acesso é gerenciado por controles operacionais internos.
Registro e monitoramento
Mantemos registros (logs) operacionais e relevantes para a segurança, além de monitoramento, para ajudar a detectar problemas na plataforma, investigar atividades suspeitas e apoiar a confiabilidade do serviço.
Proteção contra abuso e integridade dos envios
Usamos diversas medidas automáticas e manuais para reduzir spam, bots, envios fraudulentos e a manipulação de envios das pesquisas ou de votações públicas.
Correções e remediação
Revisamos alterações de software e de infraestrutura como parte das operações contínuas e trabalhamos para corrigir vulnerabilidades, configurações incorretas e defeitos de maneira comercialmente razoável.
Backups e recuperação
Mantemos medidas de backup ou de recuperação adequadas aos sistemas envolvidos, para que possamos responder a falhas operacionais, exclusões acidentais ou outros eventos que afetem o serviço.
Não afirmamos que o SuperSurvey é invulnerável, "à prova de hackers" ou livre de riscos. O trabalho de segurança é contínuo, e as defesas são atualizadas à medida que mudam as ameaças, os recursos e a infraestrutura.
Privacidade e tratamento de dados
O negócio do SuperSurvey é fornecer software de pesquisas, não monetizar os envios das pesquisas dos clientes. Não vendemos o conteúdo das pesquisas dos clientes nem as respostas dos respondentes a terceiros. Tratamos dados pessoais para operar o serviço, dar suporte aos clientes, manter a segurança, prevenir abusos, processar o faturamento, aumentar a confiabilidade e cumprir a legislação aplicável.
Tipos de dados que podemos coletar
Informações da conta e de faturamento.
Isso pode incluir nome, endereço de e-mail, dados da organização, configurações da conta, dados de autenticação e informações de faturamento ou relacionadas a transações.
Dados das pesquisas e dos envios.
Isso pode incluir as perguntas que você cria, o conteúdo que você envia, as respostas que os respondentes enviam, os metadados dos envios e os relatórios gerados a partir desse conteúdo.
Dados técnicos e relacionados à segurança.
Isso pode incluir endereço IP, registros de data e hora, informações do navegador ou do dispositivo, dados da página de origem (referrer), cookies ou informações de sessão e outros sinais razoavelmente necessários para autenticação, prevenção de abusos, diagnóstico e integridade do serviço.
Registros de suporte e de comunicação.
Se você entrar em contato conosco, poderemos manter registros dessas comunicações para responder à sua solicitação, documentar problemas e melhorar a qualidade do suporte.
Como os dados são usados
- Fornecer e manter a plataforma de pesquisas
- Autenticar usuários e proteger contas
- Detectar fraudes, spam, abusos e manipulação de envios
- Gerar análises, relatórios e funcionalidades do produto solicitadas pelos clientes
- Responder a consultas de suporte, jurídicas, de segurança ou de privacidade
- Cumprir obrigações legais e fazer valer nossos termos
Papel do cliente e papel do respondente
Em muitos casos de uso, o cliente que cria uma pesquisa decide quais dados coletar e por que eles são coletados. Nesses casos, o cliente geralmente é responsável pelo aviso da pesquisa, pelo consentimento ou pela base legal, quando exigidos, e pelo próprio conteúdo da pesquisa. O SuperSurvey fornece a plataforma usada para criar, distribuir e gerenciar essa pesquisa. Os papéis e as responsabilidades legais podem variar conforme a jurisdição, o contrato e o caso de uso.
Se você respondeu a uma pesquisa hospedada no SuperSurvey e tem uma dúvida sobre o conteúdo ou a finalidade dessa pesquisa, entre em contato primeiro com o responsável pela pesquisa, sempre que possível. Também poderemos ajudar quando exigido por lei, por contrato ou por necessidade operacional.
Retenção e exclusão
Os clientes podem gerenciar ou excluir o conteúdo de suas pesquisas e as informações da conta pelas ferramentas disponíveis no produto ou entrando em contato conosco, dependendo do recurso e da situação da conta. Os períodos de retenção podem variar conforme o tipo de dado, a situação da conta, os backups operacionais, as investigações de segurança, os registros de faturamento, o tratamento de disputas e as obrigações legais.
Princípios de retenção
- Exclusão controlada pelo cliente sempre que possível: os proprietários das contas devem poder remover pesquisas ou contas usando as ferramentas disponibilizadas a eles.
- Backups e logs podem persistir temporariamente: a exclusão do serviço em produção pode não significar a remoção imediata de todos os sistemas de backup ou de logs.
- Alguns registros podem ser mantidos por mais tempo: poderemos reter determinados registros para fins de faturamento, prevenção de fraudes, resolução de disputas, segurança ou cumprimento de obrigações legais.
- Exporte antes de excluir: os clientes devem guardar cópias de todos os dados de que precisarem antes de solicitar a exclusão permanente de uma conta ou pesquisa.
Acessibilidade
Queremos que o conteúdo do site e as principais experiências de produto do SuperSurvey possam ser usados pelo maior número de pessoas razoavelmente possível, incluindo pessoas que dependem de navegação por teclado, zoom, leitores de tela, legendas ou outras tecnologias assistivas. A acessibilidade é uma prática contínua, e revisamos as alterações de conteúdo e de interface com base em padrões modernos de acessibilidade na web.
Estrutura semântica
Procuramos usar títulos claros, pontos de referência (landmarks), rótulos, textos de link e outras marcações semânticas que melhoram a navegação e a compatibilidade com leitores de tela.
Teclado e foco
Procuramos oferecer navegação por teclado, ordem de foco lógica e indicadores de foco visíveis nas principais experiências do site e do produto.
Legibilidade e contraste
Revisamos o contraste do texto, o layout responsivo, o comportamento do zoom e a clareza da interface para tornar o conteúdo mais fácil de perceber e usar em diferentes dispositivos.
Formulários e interação
Trabalhamos para melhorar rótulos, instruções, mensagens de erro e padrões de interação, para que as tarefas comuns sejam mais fáceis de concluir de forma acessível.
Nosso trabalho de acessibilidade é orientado pelas WCAG 2.2, nível AA, como referência prática para a revisão de conteúdo web e de interfaces. Salvo declaração expressa em contrário, esta página não deve ser interpretada como uma certificação ou garantia contratual à parte de que cada página, pesquisa personalizada, incorporação ou integração de terceiros esteja totalmente em conformidade em todos os cenários.
Se você encontrar um problema de acessibilidade, entre em contato conosco e informe a página ou o recurso, o dispositivo ou navegador que você usou e qualquer tecnologia assistiva envolvida, para que possamos investigar.
Solicitações corporativas, compras e análise jurídica
Entendemos que organizações maiores podem precisar de uma análise adicional (due diligence) antes de adotar uma plataforma de pesquisas. Se sua equipe tiver requisitos de segurança, privacidade, compras ou análise jurídica, entre em contato conosco e descreva seu caso de uso para que possamos encaminhar a solicitação adequadamente.
O que geralmente podemos discutir
- Informações gerais sobre infraestrutura e hospedagem
- As práticas de privacidade e de tratamento de dados descritas nesta página
- Expectativas sobre exclusão e retenção
- Solicitações razoáveis de due diligence e questionários de fornecedores
- Questões comerciais ou contratuais relevantes para a sua avaliação
A disponibilidade de documentação personalizada, termos contratuais ou respostas a avaliações de segurança pode depender do seu plano, do valor da transação, da jurisdição e da natureza da sua implantação.
Esta página foi escrita intencionalmente para evitar dar a entender certificações, atestações ou posições de conformidade regulatória que não sejam expressamente declaradas e comprovadas pelo SuperSurvey.
Perguntas frequentes
Onde o SuperSurvey está hospedado?
De forma geral, o SuperSurvey usa atualmente Cloudflare, Amazon Web Services (AWS) e servidores dedicados. Serviços, regiões e detalhes de arquitetura específicos podem mudar com o tempo, à medida que a plataforma evolui.
Vocês vendem dados de clientes ou de respondentes?
Não. O SuperSurvey não vende o conteúdo das pesquisas dos clientes nem as respostas dos respondentes a terceiros como parte do seu modelo de serviço.
Quais dados técnicos podem ser coletados para fins de segurança ou integridade?
Dependendo do recurso e do contexto, poderemos coletar sinais como endereço IP, registros de data e hora, detalhes do navegador ou do dispositivo, dados da página de origem (referrer), dados de sessão e informações técnicas semelhantes, usadas para autenticar usuários, prevenir abusos, diagnosticar problemas e ajudar a proteger a integridade das pesquisas.
Os clientes podem excluir seus dados?
Sim. Os clientes podem usar as ferramentas disponíveis da conta ou entrar em contato conosco sobre a exclusão, mas backups, logs, registros de faturamento, investigações de segurança e obrigações legais podem exigir que determinados registros sejam retidos por um tempo limitado.
Vocês declaram certificações formais ou conformidade regulatória total nesta página?
Não. Esta página foi feita para comunicar as práticas atuais sem exagerá-las. Só fazemos declarações específicas de certificação, atestação ou conformidade formal quando podemos comprová-las por escrito.
Como posso relatar uma preocupação de segurança, privacidade ou acessibilidade?
Entre em contato conosco com os detalhes relevantes, incluindo a página ou o recurso envolvido, o problema que você observou e os passos necessários para reproduzi-lo. Analisamos os relatos confiáveis no curso normal das operações.
Dúvidas da sua equipe de segurança, jurídica ou de compras?
Se você está avaliando o SuperSurvey para uso empresarial ou corporativo, envie-nos suas dúvidas sobre segurança, privacidade, acessibilidade ou compras, e nós as encaminharemos para a equipe certa.
Informe o nome da sua organização, o caso de uso previsto e quaisquer documentos ou questionários de avaliação exigidos, para que possamos responder com mais eficiência.