Com segurança de nível corporativo, opções de conformidade normativa e controles de privacidade, nós protegemos seus dados como se fossem os nossos, assim como fazemos para mais de 260 mil organizações no mundo todo.

BENEFÍCIOS

Gerencie seus dados e mantenha-os seguros com a SurveyMonkey

✔ Equipe de segurança dedicada
✔ Testes de penetração de terceiros todo ano
✔ Análises de privacidade e segurança semestrais
✔ Equipe de resposta a incidentes de segurança de plantão 24 horas por dia
✔ Criptografia em repouso (AES-256) e em movimento (TLS 1.2)
✔ Programa ativo de recompensas por bugs
✔ Segurança em nuvem da AWS
✔ Programas anuais de conscientização de segurança para todos os colaboradores e prestadores de serviço
✔ Exercícios anuais de simulação em mesa (TTX) para o nível executivo

✔ Design focado em privacidade
✔ Auditoria semestral para conformidade com normas de privacidade
✔ Notificação de violação de dados
✔ Controle dos dados pelo cliente
✔ Governança de IA
✔ Cláusulas contratuais padrão (SCCs)
✔ Autocertificação da Estrutura de Privacidade de Dados (DPF)
✔ Processos robustos de avaliação de impacto de privacidade

✔ SOC 2 Tipo II
✔ ISO 27001
✔ CCPA
✔ Conformidade com a norma estadunidense HIPAA**
✔ Conformidade com a norma PCI DSS
✔ Conformidade com o RGPD (UE, Reino Unido e Suíça)

**BAAs disponíveis como complementos para o plano Enterprise. Devem ser adquiridos separadamente.

✔ Login unificado (SSO)*
✔ Autenticação de dois fatores
✔ Controle de contas*
✔ Exclusão de dados pelo usuário ou sob pedido

*Disponível somente pelo SurveyMonkey Enterprise

SEGURANÇA

Proteja seus dados com segurança de primeira categoria

Você precisa de uma plataforma de pesquisas em que pode confiar para seus dados confidenciais. É por isso que a SurveyMonkey tem um programa de segurança completo que protege seus dados em todos os níveis com produtos desenvolvidos com práticas de segurança, treinamento de nossos profissionais e uma robusta gestão de infraestrutura global. Nós nos submetemos a auditorias e análises de segurança de empresas terceiras regularmente para nos anteciparmos a possíveis ameaças, garantindo que seus dados permaneçam protegidos o tempo todo.

Recursos de segurança corporativa

Produto desenvolvido com prioridade em segurança

Nossa plataforma é projetada e mantida sob uma abordagem de prioridade em segurança. Cada um de nossos desenvolvedores é treinado em práticas de desenvolvimento seguro, além de passar por treinamentos anuais de revisão para acompanhar mudanças nas práticas recomendadas.

Monitoramento 24 horas por dia e resposta rápida

As ameaças de segurança não têm horário de expediente. Nós também não. Nossa equipe dedicada de resposta a incidentes trabalha 24 horas por dia. Nós conduzimos testes independentes de penetração anuais e mantemos um programa de identificação de bugs para identificar e cobrir vulnerabilidades de maneira proativa.

Criptografia de nível corporativo e armazenamento em nuvem segura

Nós protegemos nossos dados com criptografia AES-256 em repouso e TLS 1.2+ em trânsito. Os dados dos clientes são armazenados de forma segura nos servidores da AWS nos Estados Unidos, no Canadá e na Irlanda (UE), seguindo os padrões de proteção de dados das três regiões.

PRIVACIDADE

Recursos de privacidade integrados para sua tranquilidade

A SurveyMonkey foi feita pensando em privacidade, para que você possa coletar insights com confiança. Nossa plataforma inclui recursos integrados para ajudar você a cumprir as exigências do RGPD (UE, Reino Unido e Suíça) e da CCPA facilmente. Nós acompanhamos as mudanças nos regulamentos com atualizações recorrentes, para que seus dados permaneçam protegidos e dentro dos padrões constantemente.

Saiba mais

Mapa do mundo com marcadores sobre a costa oeste dos Estados Unidos, a costa leste do Canadá e a Irlanda.

Segurança em transferências de dados internacionais

Nós somos autocertificados pela Estrutura de Privacidade de Dados UE-EUA, a Extensão do Reino Unido e os princípios da DPF Suíça-EUA, o que garante adesão estrita aos padrões de privacidade em transferências de dados transnacionais. Nós também incorporamos Cláusulas Contratuais Padrão (SCCs) em nossos contratos de clientes e de fornecedores. Consulte nossa Declaração de Transferências para saber mais.

Opções regionais de armazenamento em nuvem

Nossos data centers da AWS na Irlanda, no Canadá e nos Estados Unidos fornecem aos usuários do Enterprise controle sobre onde seus dados são armazenados. Independentemente da localização, nossas configurações de privacidade e segurança garantem a adesão aos regulamentos de proteção de dados em regiões como Austrália, Canadá, Reino Unido, Suíça e União Europeia.

Controle sobre seus dados

Nós fornecemos controles flexíveis de retenção e exclusão de dados que cumprem com os regulamentos da sua região. Com a SurveyMonkey, você tem um forte padrão de privacidade, controles intuitivos, além da flexibilidade para gerenciar os seus dados do seu jeito.

Medalhas mostrando conformidade com as normas HIPAA, SOC II, ISO 27001, RGPD e PCI DSS.

CERTIFICADOS E PADRÕES

Simplifique a sua forma de seguir os padrões de conformidade

Com certificados como SOC 2, PCI, ISO 27001 e auditorias de privacidade semestrais, a SurveyMonkey passa por um rigoroso processo de verificação e validação por empresas terceiras independentes. Nosso compromisso com a conformidade normativa é validado por rigorosas avaliações externas, além de padrões de segurança reconhecidos no setor, para que você possa confiar que seus dados estarão sempre protegidos.

Baixar ficha técnica do RGPD

Recursos de conformidade especiais para cada setor

Todos os planos da SurveyMonkey incluem o certificado PCI DSS. Os clientes do Enterprise também podem aderir aos recursos de conformidade com a norma HIPAA ou no nosso Programa de Proteção Aumentada de Dados Confidenciais.

Auditorias completas de terceiros

A SurveyMonkey tem o certificado ISO 27001 desde 2019 e o SOC 2 desde 2021. Nós passamos por auditorias anuais para ter certeza de que nossos controles de segurança cumprem totalmente as normas e continuam melhorando.

Profissionais de proteção de dados dedicados

Para garantir conformidade e privacidade ininterruptas, temos uma equipe dedicada de profissionais de proteção de dados, além de auditores externos, para ter certeza de que cumprimos as exigências do RGPD e aderimos às práticas recomendadas do setor.

RECURSOS RESPONSÁVEIS DE IA

Aproveite as funções do produto com a ajuda de uma IA confiável e responsável

Nós criamos nossas soluções de IA com inovação e segurança para que você possa aproveitar o poder da IA sem comprometer seus dados. Nossas parcerias com fornecedores externos garantem que seus dados nunca serão usados para treinar modelos de IA externos, mantendo suas informações seguras, confidenciais e totalmente sob seu controle.

Saiba mais

Imagem de um usuário habilitando os recursos de IA e aprendizado de máquina na SurveyMonkey.

Uso mínimo de dados, máxima privacidade

Nós priorizamos a privacidade, reduzindo ao mínimo possível o uso de dados, usando somente dados desidentificados para criar e treinar nossos modelos proprietários de aprendizado de máquina. Vários recursos de IA usam a OpenAI ou outros fornecedores externos para gerar insights. Os dados compartilhados com eles não são usados para treinar esses modelos de IA.

Gerencie e controle o acesso da sua equipe à IA

Os administradores de planos de equipe ou Enterprise podem gerenciar o acesso a recursos de IA, como o Criar com IA, a análise de qualidade das respostas e a análise de sentimentos, permitindo que a equipe use IA de uma maneira alinhada às políticas da empresa.

Conformidade com regulamentos de IA em constante evolução

Nossa política de IA, nossa avaliação de riscos e nossos processos de gestão foram feitos para se alinhar a possíveis novas legislações, incluindo a Lei de IA da União Europeia, para que você possa usar soluções de IA com confiança enquanto se mantém em dia com as exigências.

“A SurveyMonkey tem dois fatores decisivos para nós: a SurveyMonkey entende o RGPD (GDPR, na sigla em inglês). A SurveyMonkey entende o Salesforce. Isso é incrível para nós.”

Matt Schoolfield
Gerente sênior de análise de dados comerciais e de Voz de Clientes
Greyhound

Explore mais recursos de segurança e privacidade

Ícone do Goldie, o mascote da SurveyMonkey, em um ícone de medalha de segurança.

Central jurídica

Encontre informações sobre privacidade, segurança, termos de uso e outros temas jurídicos importantes.

Saiba mais

SurveyMonkey e a RGPD: como estamos ajudando nossos clientes a cumprir essa norma.

Ficha técnica de privacidade

Veja como nós priorizamos a conformidade normativa e protegemos seus dados.

Baixar agora

Mulher digitando no computador com um ícone de cadeado ao lado.

Ficha técnica de segurança

Tenha uma visão aprofundada de como nós protegemos seus dados com práticas de segurança líderes do setor.

Baixar agora

Perguntas frequentes

É seguro usar a SurveyMonkey?
Sim, a SurveyMonkey é uma plataforma segura. Nós implementamos vários níveis de controles de segurança para que seus dados sejam mantidos em segurança, incluindo recursos como login unificado e autenticação de dois fatores. Nós também incorporamos sistemas de proteção contra intrusos, ferramentas de prevenção de vazamento de dados e programas de recompensa por bugs.
A SurveyMonkey também segue as normas ISO 27001, SOC 2 e a PCI DSS.
A SurveyMonkey cumpre as normas da RGPD?
Sim, nós seguimos o RGPD e ajudamos nossos clientes a seguir o RGPD vigente na União Europeia, no Reino Unido e na Suíça, além de outras regiões com regras parecidas. Nós implementamos várias medidas para garantir que cumpramos as exigências do RGPD. Isso inclui recursos como criptografia de dados, armazenamento seguro em nosso data center na União Europeia e controles de privacidade robustos. Nós também fornecemos ferramentas que permitem gerenciar autorizações, acesso a dados e retenção de dados, o que contribui para manter a conformidade com as normas.
Onde a SurveyMonkey armazena dados?
Os data centers da SurveyMonkey operam na arquitetura de nuvem da plataforma Amazon Web Services (AWS), com localizações na Irlanda (UE), no Canadá e nos Estados Unidos. Os usuários do Enterprise podem selecionar algumas localizações físicas para armazenar alguns de seus dados. Independentemente de onde seus dados forem armazenados, nossas configurações de privacidade e segurança cumprem regulamentos de proteção de dados de regiões como Austrália, Canadá, Reino Unido e União Europeia.
Posso usar a SurveyMonkey para coletar informações confidenciais de saúde?
Posso usar a SurveyMonkey para coletar dados confidenciais?
Meus dados são usados para treinar modelos de IA?
Nós adotamos uma abordagem de design focado em privacidade e minimização de dados. Seguindo as práticas recomendadas do setor e nosso Aviso de Privacidade, nós usamos dados desidentificados de clientes ou dados gerados sinteticamente para treinar e expandir nossos modelos de IA proprietários, enquanto também aplicamos medidas de segurança e privacidade para nossos clientes.
Nós passamos muitos anos desenvolvendo uma metodologia segura para melhorar nossos modelos da forma menos invasiva e menos dependente de interação humana possível. Isso envolve um método automatizado completo para agregar e desidentificar dados antes do uso para treinamento de modelos. Nós excluímos dados pessoais desses blocos de dados e definimos restrições de retenção rigorosas para todos os dados usados para essa finalidade, garantindo que eles serão excluídos dentro de um determinado limite de tempo após o uso. Nós também aplicamos controles de acesso rigorosos aos dados, para que a regra de menor privilégio seja aplicada.
Vários recursos de IA usam a OpenAI ou outros provedores externos para gerar insights. Dados compartilhados com esses provedores externos não são usados para treinar seus modelos de IA.
Como a SurveyMonkey criptografa dados?
A SurveyMonkey criptografa todos os dados em repouso em nossos data centers usando criptografia AES 256. Além disso, a SurveyMonkey criptografa todos os dados em trânsito usando (i) RSA com certificados à base de chave de 2048 bits gerados por uma Autoridade de Certificados pública, para comunicações com entidades fora dos data centers da SurveyMonkey, e (ii) certificados RSA 256 gerados por uma Autoridade de Certificados interna, para todos os dados dentro do data center.
A SurveyMonkey passa por testes de penetração externos?
Quais certificados de segurança a SurveyMonkey tem e mantém?
Como posso atender a pedidos de controle de dados (DSRs)?
Vocês vendem meus dados ou os dados dos meus respondentes?
Quais são os prestadores de serviço externos que têm acesso aos meus dados?
A SurveyMonkey tem processos definidos para promover conformidade contínua com regulamentos de privacidade e segurança locais e internacionais?
Que mecanismos de transferência vocês usam quando os dados mudam de uma jurisdição para outra?
A SurveyMonkey conta com cláusulas contratuais padrão para transferências de dados internacionais, incluindo medidas técnicas e organizacionais para proteger dados pessoais no Espaço Econômico Europeu, Reino Unido e Suíça durante e após uma transferência.
Nós também somos autocertificados pela Estrutura de Privacidade de Dados UE-EUA, a Extensão do Reino Unido e os Princípios da DPF Suíça-EUA, garantindo que aderimos a rigorosos padrões de proteção ao processar dados de clientes.
Consulte nossa Declaração sobre Transferências de Dados da União Europeia para saber mais.
A SurveyMonkey está em dia com as reformas recentes da Lei Australiana de Privacidade?
Nossos clientes residentes na Austrália fazem um contrato pelos serviços da SurveyMonkey com nossa entidade irlandesa, a SurveyMonkey Europe UC. A SurveyMonkey Europe UC cumpre as leis da Irlanda e da União Europeia aplicáveis a ela, incluindo a RGPD (GDPR, na sigla em inglês). No entanto, nós tomamos medidas para garantir que nossos termos contratuais, nossa proteção de dados e nossos controles de segurança sejam mais compatíveis de modo geral com leis relevantes para nossos clientes sempre que possível. Isso inclui implementar avisos de privacidade transparentes, controles de privacidade integrados em nossos produtos, medidas de segurança técnicas e organizacionais em dia com os padrões do setor, para proteger dados, além de desenvolvimento ético de IA e práticas de governança. Também temos um adendo ao nosso acordo de processamento de dados referente à Austrália, disponível para nossos clientes australianos.

Deseja saber mais?

Fale com nossa equipe de vendas para tirar todas as dúvidas relacionadas a segurança e privacidade e ter acesso a recursos específicos. Alguns documentos podem exigir um termo de confidencialidade para acesso.