Segurança e confiança

Criamos software para empresas que não podem errar, então aplicamos o mesmo padrão à nossa própria casa. Esta página explica, em palavras simples, como protegemos hoje o que você compartilha conosco.

O que guardamos, e por quanto tempo#

• Guardamos só o que você nos envia: nome, e-mail, empresa, assunto e mensagem, ou o horário de uma conversa que você agenda. Usamos isso para responder a você.
• Nunca guardamos seu endereço IP junto com a mensagem. Para evitar abusos, mantemos uma impressão irreversível dele por 7 dias e depois a apagamos.
• Mensagens e pedidos de conversa são apagados depois de 24 meses.
• Nenhum cookie de publicidade ou de rastreamento. As visitas são contadas de forma agregada pela Cloudflare, sem cookies, e nossas próprias contagens de cliques não levam nenhum identificador e respeitam os sinais de privacidade do seu navegador.

Quem pode ver sua mensagem#

• Só a equipe da ACFC Global, por uma área administrativa privada.
• Todo acesso exige uma senha forte, conferida contra vazamentos de dados conhecidos, e um segundo fator de autenticação.
• O servidor aplica as mesmas regras em cada pedido, não só na tela, e encerrar uma sessão corta o acesso na hora.
• Toda alteração feita na área administrativa fica registrada, e o registro é mantido por 24 meses.

Como este site é protegido#

• Só conexões criptografadas (HTTPS, com os navegadores instruídos a nunca voltar atrás).
• O site só executa o próprio código e uma lista curta de serviços que escolhemos.
• Os formulários são protegidos contra robôs e abusos.
• O site é servido pela Cloudflare.

Como construímos#

• Nenhuma mudança vai direto para este site: cada uma é proposta, verificada e só então aprovada.
• Verificações e testes automáticos rodam antes de cada publicação, e uma falha a impede.
• Conferimos as bibliotecas que usamos contra vulnerabilidades conhecidas antes de publicar.

Nossos produtos#

O ICM Desk tem seu próprio desenho de segurança para os arquivos sensíveis com que as equipes de imigração trabalham: dados de cada escritório isolados, criptografia em trânsito e em repouso, autenticação de dois fatores, trilha de auditoria completa, hospedagem na AWS e na Cloudflare, e dados de clientes que nunca treinam modelos de IA.

Como o ICM Desk protege os dados dos casos

Encontrou um problema de segurança?#

Escreva para [email protected] antes de torná-lo público. Um dos fundadores responde em até 1 dia útil e mantém você informado até a correção. Durante os testes, não acesse dados de outras pessoas nem prejudique o serviço.

Nosso security.txt