O presente documento foi elaborado pelo Departamento de Engenharia da Zeder LLC com o propósito de apresentar uma descrição detalhada e exaustiva das medidas, políticas e protocolos de segurança aplicados na proteção dos serviços que esta corporação oferece. A confidencialidade, integridade e disponibilidade da informação manejada pela Zeder LLC representa um compromisso inquebrantável para a empresa, o qual se evidencia mediante a implementação de estratégias de segurança avançadas, em consonância com modelos e regulações internacionais da indústria de cibersegurança.

Zeder LLC, organização especializada no registro e armazenamento de videochamadas corporativas, capta e hospeda interações virtuais dentro de um marco de segurança que preserva a privacidade tanto dos participantes como dos dados manejados durante essas comunicações. Os serviços são comercializados sob a marca e plataforma selenios.com.

Zeder LLC se posiciona como líder na região na provisão de serviços de recrutamento com IA com uma ênfase particular na segurança da informação. A organização cumpre com rigorosos controles de segurança para garantir que cada fase do processo de gravação, armazenamento e acesso às videochamadas se rege por princípios de proteção de dados e privacidade do usuário. A plataforma operativa de cara aos clientes é selenios.com.

A infraestrutura tecnológica da Zeder LLC está desenhada para conformar um ecossistema seguro e resistente. O desenho de sua arquitetura tecnológica contempla múltiplas camadas de segurança, incluindo firewalls de última geração, sistemas de detecção e prevenção de intrusões (IDS/IPS), e soluções de Segmentação de Rede para controlar o fluxo de tráfego de dados e evitar o acesso não autorizado aos sistemas internos.

A infraestrutura das diferentes aplicações que possui a Zeder LLC está hospedada principalmente na Amazon Web Services (AWS) seguindo os principais padrões de segurança.

As videochamadas se gravam a partir da sincronização dos calendários de cada um dos usuários da selenios.com. Os usuários da selenios.com em suas reuniões são responsáveis pela notificação ao resto dos participantes de que a sessão está sendo gravada pela selenios.com.

As sessões se capturam mediante ferramentas automatizadas seguras que garantem a fidelidade da gravação e a proteção contra qualquer manipulação indevida.

Zeder LLC emprega os serviços da Amazon Web Services (AWS) S3 para o armazenamento das videochamadas. Optou-se pela AWS devido a seu compromisso demonstrado com a segurança informática, oferecendo funcionalidades como o cifrado do lado do cliente, logs de acesso detalhados e opções de replicação geográfica dos dados para aumentar a disponibilidade e durabilidade.

A informação gerada pela selenios.com se encontra em bases de dados MongoDB nos servidores do MongoDB Atlas Cloud.

Zeder LLC / selenios.com emprega os serviços e modelos da OpenAI e ElevenLabs através de sua API. OpenAI e Eleven Labs estabelecem publicamente que não treinam seus modelos com a informação que Zeder LLC / selenios.com envia a seus servidores. A informação nos servidores da OpenAI e Eleven Labs é encriptada mediante AES-256 e é compliance com SOC2.

Referências:

• https://openai.com/enterprise-privacy/
• https://elevenlabs.io/privacy-policy

A política de acesso da Zeder LLC assegura que somente pessoal previamente autorizado e autenticado pode acessar a informação. Seguindo o princípio de mínimos privilégios, se atribuem permissões estritas que se adequam ao papel que cada usuário desempenha dentro da organização cliente. Além disso, o acesso às videochamadas está compartimentado por organização, o que significa que os usuários somente podem acessar as chamadas pertinentes a seu âmbito corporativo.

Toda a informação, tanto em trânsito como em repouso, está cifrada utilizando algoritmos reconhecidos e fortes, tais como o Padrão de Cifrado Avançado (AES) para o cifrado em repouso, e TLS para o cifrado em trânsito. Este nível de proteção assegura que os dados estão seguros ante interceptações e acesso não autorizado durante sua transmissão e alojamento.

A infraestrutura da Zeder LLC é supervisionada de maneira contínua para detectar e responder frente a qualquer atividade anômala. A empresa dispõe de uma Equipe de Resposta ante Incidentes (CERT) que opera em colaboração com soluções de monitoramento avançadas para atuar de maneira diligente ante qualquer indício de comprometimento.

Consciente dos riscos inerentes à gestão de dados, Zeder LLC estabeleceu um sólido plano de negócio contínuo e recuperação de desastres. Este plano contempla a utilização de cópias de segurança automáticas e estratégias de redundância para garantir a recuperação rápida e efetiva da informação em caso de situações imprevistas.

A formação e a sensibilização em matéria de segurança são pedras angulares para Zeder LLC. A organização investe em programas de educação continuada para seu pessoal, procurando que cada membro da empresa esteja ciente das melhores práticas da indústria e participe ativamente na salvaguarda da segurança da informação.

Zeder LLC se rege por uma política estrita de "privacidade por design" a qual impõe barreiras firmes em torno da informação à qual podem acessar seus funcionários. Somente se permite o acesso à informação necessária para realizar as funções atribuídas, e sob nenhum conceito se autoriza o acesso dos funcionários às gravações de videochamadas sem uma causa legítima e documentada. Além disso, todas as contas da Amazon Web Services (AWS) empregadas na gestão e armazenamento de dados estão fortificadas com autenticação de dois fatores (2FA), assegurando que mesmo no evento de uma possível brecha das credenciais de segurança, os sistemas seguirão estando protegidos por uma camada adicional de segurança que requer uma segunda forma de verificação antes de permitir o acesso.

O marco de segurança da Zeder LLC está sujeito e exposto a provas constantes que incluem auditorias internas e externas, provas de penetração e avaliações de vulnerabilidade. Esses exames são vitais para manter uma postura de segurança consistente e evolutiva frente à dinâmica cambiante das ameaças cibernéticas.

As políticas e procedimentos de segurança informática da Zeder LLC estão sujeitos a revisões regulares para adaptar-se às novas tecnologias e ameaças emergentes. Para consultas ou solicitações específicas de informação adicional em matéria de segurança, se proporciona o seguinte contato: dpo@selenios.com.