Segurança · Privacidade · Conformidade

Segurança de nível empresarial, sem a burocracia empresarial.

A Alsona protege cada prospect, conversa e resposta com o mesmo rigor que você espera do seu CRM, do seu data warehouse e do seu banco, tudo em uma única plataforma de prospecção.

Confiável, certificada, auditada
SOC 2 Type II
Auditada anualmente
ISO 27001
SGSI certificado
GDPR
Em conformidade com a UE
CCPA
Em conformidade com a Califórnia
HIPAA-ready
BAA disponível
Pen-tested
Trimestral por terceiros
A stack da Alsona

Defesa em profundidade, de ponta a ponta.

Cada camada da Alsona é reforçada. Das chaves que protegem seus dados, às pessoas que escrevem o código, até os runbooks que seguimos quando algo dá errado.

Criptografia

  • TLS 1.3 para todos os dados em trânsito
  • AES-256 em repouso, incluindo backups
  • Gestão de chaves com respaldo em hardware
  • Chaves gerenciadas pelo cliente no Enterprise

Identidade e acesso

  • SSO via SAML 2.0 e OIDC
  • 2FA obrigatório para todos os administradores
  • Permissões baseadas em função, privilégio mínimo
  • Provisionamento SCIM no Enterprise

Tratamento de dados

  • Residência de dados configurável
  • Exportação e exclusão com um clique
  • Políticas de retenção em nível de campo
  • Nenhum uso dos seus dados para treinar modelos

Monitoramento

  • Detecção de intrusões 24/7
  • Varredura contínua de dependências
  • Alertas de anomalias em tempo real
  • Logs de auditoria imutáveis

Pessoas e processos

  • Treinamento anual obrigatório de segurança
  • Verificação de antecedentes de todos os funcionários
  • Plano de resposta a incidentes documentado
  • Avaliações de risco de fornecedores em cada processador

Resiliência

  • SLA de disponibilidade de 99,9% no Enterprise
  • Backups geograficamente redundantes
  • Recuperação a um ponto no tempo de até 30 dias
  • Runbooks de recuperação de desastres testados
Nossas promessas

Três compromissos que nunca quebraremos.

01

Nunca vendemos seus dados

Os dados do seu pipeline, listas de prospects e conteúdo das respostas continuam sendo seus. Não vendemos, não sindicamos nem compartilhamos com corretores de dados terceiros.

02

Não treinamos modelos com seu conteúdo

Os recursos de IA rodam em uma instância dedicada e com adesão voluntária. Suas mensagens, prospects e resultados nunca são usados para treinar modelos compartilhados.

03

Entregamos as chaves a você

Exporte tudo, a qualquer momento. Exclua permanentemente com uma única chamada de API. Sem peculiaridades de retenção, sem dados reféns.

Trabalhando com compras?

Enviaremos à sua equipe o relatório SOC 2 Type II, o DPA, as respostas ao questionário de segurança e tudo o mais necessário para aprovar a Alsona.