Segurança e confiança na OmniChannels.ai
As mensagens para clientes carregam dados pessoais e senhas de uso único, por isso a segurança faz parte de como a plataforma é construída e operada. Veja o que protege seus dados e seu tráfego, e como você pode verificar isso.
- 1Seus sistemas
- 2API ou SMPP com criptografia TLS
- 3Validação do token de acesso
- 4Roteamento e controles antifraude
- 5Rede da operadora
- 6Celular do cliente
As credenciais por trás da plataforma. Os certificados podem ser verificados na base de dados IAF CertSearch; os relatórios de auditoria são compartilhados mediante NDA.
Resposta curta
Atualizado em
A OmniChannels.ai roda na infraestrutura da BroadNet Technologies, que possui as certificações ISO/IEC 27001:2022, ISO/IEC 27018, ISO 9001:2015 e ISO 22301 e um relatório de atestação SOC 2 Type II, além de operar em conformidade com o GDPR. O tráfego de API e SMPP é criptografado em trânsito, o acesso usa tokens bearer exclusivos de cada conta e firewalls de nível de operadora ajudam a bloquear fraudes de SMS, como o tráfego inflado artificialmente.
Como seus dados e seu tráfego são protegidos
Segurança da informação certificada
O sistema de gestão de segurança da informação da BroadNet é certificado na ISO/IEC 27001:2022, com a ISO/IEC 27018 para a proteção de dados pessoais na nuvem.
Controles auditados de forma independente
Uma atestação SOC 2 Type II avalia como os controles de segurança e disponibilidade funcionam ao longo do tempo. O relatório fica disponível para clientes mediante NDA.
Criptografia em trânsito
A API REST é servida via HTTPS e os binds SMPP rodam sobre TLS, então o conteúdo das mensagens e as credenciais trafegam criptografados entre os seus sistemas e os nossos.
Acesso baseado em token
Cada conta se autentica com seu próprio token bearer. Os tokens podem ser rotacionados ou revogados, e o acesso de teste envia mensagens apenas para os seus números verificados.
Proteção contra fraude e rotas cinza
A BroadNet opera firewalls de SMS para operadoras móveis e faz o roteamento por conexões diretas com as operadoras, o que ajuda a bloquear o SMS pumping e rotas não autorizadas.
Continuidade de negócios
A certificação ISO 22301 abrange como a BroadNet se planeja para interrupções e se recupera delas, para que o tráfego crítico, como as senhas de uso único, continue fluindo.
Ferramentas de consentimento e descadastro
O tratamento de descadastros (opt-outs), a filtragem de duplicados e o suporte ao registro de ID de remetente (Sender ID) ajudam você a enviar mensagens apenas para quem concordou em recebê-las.
Privacidade desde a concepção
A BroadNet opera em conformidade com o GDPR e oferece um acordo de processamento de dados. As questões de residência de dados são analisadas com você durante o onboarding.
Certificações e atestações
| Item | Status | Detalhes |
|---|---|---|
| ISO/IEC 27001:2022 | Disponível | Sistema de gestão de segurança da informação |
| ISO/IEC 27018 | Disponível | Proteção de dados pessoais em serviços de nuvem pública |
| ISO 9001:2015 | Disponível | Gestão da qualidade |
| ISO 22301 | Disponível | Gestão de continuidade de negócios |
| SOC 2 Type II | Disponível | Atestação independente dos controles de segurança e disponibilidade; relatório mediante NDA |
| GDPR | Disponível | Operação em conformidade com o Regulamento Geral sobre a Proteção de Dados da UE, com acordo de processamento de dados |
| GSMA SAS-SM | Em planejamento | Acreditação de segurança para gerenciamento de assinaturas, em andamento |
Como nos avaliar
- 1
Confira os certificados
Consulte os certificados ISO da BroadNet na base de dados IAF CertSearch ou peça cópias para nós.
- 2
Solicite o relatório SOC 2
Compartilhamos o relatório SOC 2 Type II e a documentação de segurança mediante NDA.
- 3
Envie seu questionário
Nossa equipe responde a questionários de segurança e de homologação de fornecedores para a sua área de compras.
- 4
Formalize os termos de processamento de dados
Assine o acordo de processamento de dados e confirme os requisitos de residência de dados para os seus mercados.
Indicado quando
- Sua área de compras exige certificações reconhecidas e um relatório de auditoria independente.
- Você envia senhas de uso único, alertas ou outras notificações sensíveis.
- Você precisa de termos de processamento de dados por escrito antes de entrar em produção.
Bom saber antes de começar
- Os relatórios de auditoria são compartilhados mediante NDA, não publicados.
- As opções de residência de dados dependem do canal e do mercado e são confirmadas durante o onboarding.
- WhatsApp, RCS e outros canais também processam dados de acordo com os termos dos seus próprios provedores.
Perguntas sobre segurança
Quais certificações a BroadNet possui?
ISO/IEC 27001:2022, ISO/IEC 27018, ISO 9001:2015 e ISO 22301, além de uma atestação SOC 2 Type II. A BroadNet opera em conformidade com o GDPR, e sua acreditação GSMA SAS-SM está em andamento.
Posso obter o relatório SOC 2?
Sim. Compartilhamos o relatório SOC 2 Type II com clientes e potenciais clientes mediante NDA. Fale com a gente e enviaremos o relatório junto com nossa documentação de segurança.
O tráfego de mensagens é criptografado?
Sim. A API REST está disponível apenas via HTTPS, e os binds SMPP usam TLS. As credenciais são tokens bearer exclusivos de cada conta, que você pode rotacionar ou revogar.
Vocês assinam um acordo de processamento de dados?
Sim. A BroadNet oferece um acordo de processamento de dados como parte da sua operação em conformidade com o GDPR.
Como vocês se protegem contra fraudes de SMS?
A BroadNet faz o roteamento por conexões diretas com as operadoras e opera firewalls de SMS para operadoras, o que ajuda a bloquear rotas cinza e o SMS pumping. Também recomendamos limites de taxa de envio e um desenho com canais de fallback para senhas de uso único.
Como reporto um problema de segurança?
Envie um e-mail para security@omnichannels.ai com os detalhes. Confirmamos o recebimento dos relatos e os investigamos com agilidade.
Guias sobre este tema
- ConformidadeSegurança e privacidade da API do WhatsApp Business8 min de leitura
- SMS e OTPFraude de SMS pumping: como funciona o AIT e como impedi-lo9 min de leitura
Conheça mais da plataforma
Precisa de documentação de segurança?
Peça o relatório SOC 2, os certificados ou nossas respostas ao seu questionário de segurança.