Segurança, conformidade e soberania de dados
Cada estatística e controle aqui foi escrito para sobreviver a uma auditoria de aquisição empresarial. Onde uma certificação está em andamento, dizemos isso — credibilidade é o produto.
Certificações e frameworks
Afirmamos apenas o que possuímos. Itens em andamento carregam status e prazo honestos, nunca reivindicados como completos.
SOC 2 Tipo II
AtivoControles SOC 2 Tipo II implementados; relatório disponível sob NDA.
ISO 27001
AtivoSistema de gestão de segurança da informação certificado pela ISO/IEC 27001.
GDPR
AlinhadoAlinhado ao Regulamento Geral de Proteção de Dados da UE; DPA disponível para cada compromisso.
Lei de IA da UE
AlinhadoAlinhado às obrigações do fornecedor da Lei de IA da UE e aos requisitos de governança de dados.
CCPA / CPRA (EUA)
AlinhadoAlinhado à lei de privacidade da Califórnia e aos estatutos de privacidade estaduais dos EUA aplicáveis.
PIPEDA / Lei 25 (Canadá)
AlinhadoAlinhado ao PIPEDA do Canadá e à Lei 25 do Quebec para informações pessoais.
Privacy Act / APPs (Austrália)
AlinhadoAlinhado à Lei de Privacidade Australiana de 1988 e aos Princípios de Privacidade Australianos.
HIPAA
Disponível mediante solicitaçãoBAA disponível para compromissos de saúde qualificados.
Residência e soberania de dados por hub
Os dados podem ser processados na região para atender aos requisitos de residência e soberania. Cada hub carrega sua própria posição de conformidade.
| Hub | Região | Posição de conformidade | Fuso horário |
|---|---|---|---|
| Tashkent | Central Asia | GDPR-aligned DPA | UTC+5 |
| Samarkand | Central Asia | GDPR-aligned DPA | UTC+5 |
| Manila | Southeast Asia | SOC 2 Type II, ISO 27001, GDPR | UTC+8 |
| Ho Chi Minh City | Southeast Asia | GDPR-aligned DPA | UTC+7 |
| Accra | West Africa | GDPR-aligned DPA | UTC+0 |
| Kampala | East Africa | GDPR-aligned DPA | UTC+3 |
| Istanbul | Europe / MENA | GDPR, EU AI Act readiness | UTC+3 |
| Warsaw | Europe | GDPR, EU AI Act readiness | UTC+1 |
| Lahore | South Asia | GDPR-aligned DPA | UTC+5 |
| Nairobi | East Africa | GDPR-aligned DPA | UTC+3 |
| Santo Domingo | Latin America | GDPR-aligned DPA | UTC-4 |
| United States | North America | SOC 2 Type II, CCPA/CPRA | UTC-5 to UTC-8 |
| Canada | North America | SOC 2 Type II, PIPEDA, Law 25 | UTC-4 to UTC-8 |
| Mexico | Latin America | GDPR-aligned DPA | UTC-6 |
| United Kingdom | Europe | UK GDPR, GDPR | UTC+0 to UTC+1 |
| Australia | Oceania | Australian Privacy Act, APPs | UTC+10 to UTC+11 |
| Dubai | Gulf / MENA | GDPR-aligned DPA | UTC+4 |
| Manama | Gulf / MENA | GDPR-aligned DPA | UTC+3 |
| Cairo | North Africa / MENA | GDPR-aligned DPA | UTC+2 |
| Johannesburg | Southern Africa | POPIA, GDPR-aligned DPA | UTC+2 |
| Bogotá | Latin America | GDPR-aligned DPA | UTC-5 |
| Germany | Europe | GDPR, EU AI Act | UTC+1 |
| France | Europe | GDPR, EU AI Act | UTC+1 |
| Netherlands | Europe | GDPR, EU AI Act | UTC+1 |
| Brazil | Latin America | LGPD, GDPR-aligned DPA | UTC-3 |
Conformidade por jurisdição
Selecione uma jurisdição para ver os frameworks, a residência de dados e a posição de contratação aplicáveis.
European Union
Indicative posture. Final terms are set in your executed agreement and DPA; certifications in progress are marked in the Trust Center.
Programa de segurança
Controle de acesso baseado em função, provisionamento de menor privilégio, dados criptografados em repouso e em trânsito, log centralizado e revisões de acesso regulares. A segurança é gerida no nível operacional, não delegada a um marketplace.
Controles de instalação segura
Hubs próprios operam espaços de projeto de sala limpa com política de dispositivos, isolamento de rede e controles de acesso físico para compromissos sensíveis. Como gerenciamos as instalações, os controles são aplicados, não solicitados.
Confidencialidade e cessão de IP
Todos os produtos de trabalho e IP são cedidos ao cliente. Cada colaborador está vinculado por termos de confidencialidade e cessão de IP antes de tocar em um projeto.
Subprocessadores
Uma lista atual de subprocessadores está disponível mediante solicitação. Os clientes são notificados de mudanças materiais de subprocessadores nos termos do DPA.
Resposta a incidentes
Procedimentos documentados de resposta a incidentes com níveis de gravidade definidos, caminhos de escalonamento e compromissos de notificação ao cliente capturados no DPA.
Acordos de processamento de dados
Um DPA está disponível para cada compromisso; um BAA está disponível para trabalho de saúde qualificado. Os termos de retenção de dados são definidos por projeto e documentados.
Práticas de trabalho ético e remuneração justa
A Corpshore opera com emprego real e remuneração justa nas comunidades onde atuamos — um ativo de conformidade e ESG que a maioria dos fornecedores de dados não pode reivindicar de forma crível. Os colaboradores são empregados ou contratados em termos transparentes, pagos de forma justa para sua região e trabalham em hubs regionais próprios. O fornecimento ético é documentado e disponível para compradores corporativos mediante solicitação.
Precisa da nossa documentação de segurança?
Solicite a lista de subprocessadores, DPA/BAA ou visão geral de segurança e um líder da Corpshore irá compartilhá-los sob NDA.