Se sua empresa guarda informações de clientes, vendas ou operações em uma plataforma, é natural perguntar: quem pode ver esses dados e como eles são protegidos? A Upnify combina medidas de segurança da plataforma com controles para que sua empresa decida o que cada pessoa pode fazer.
A segurança conta com avaliações independentes, criptografia, infraestrutura protegida, backups diários e controles de acesso. Sua empresa também pode definir permissões por função e pedir que a equipe use a verificação em duas etapas.
Controles avaliados de forma independente
A Upnify foi aprovada em auditorias independentes para SOC 2 Tipo II e ISO/IEC 27001:2022. Isso significa que a segurança não depende de um único recurso: os processos que mantêm o serviço e protegem as informações também são avaliados.
 SOC 2 Tipo II |  ISO/IEC 27001:2022 |
O escopo abrange a operação, o desenvolvimento, o suporte e a hospedagem do Upnify Suite. Também inclui o aplicativo, bancos de dados, APIs, infraestrutura em nuvem e segurança de rede, além de processos internos como gestão de acessos, desenvolvimento seguro, continuidade do serviço e capacitação da equipe.
- SOC 2 Tipo II: uma empresa independente verifica se os controles definidos estão em prática e funcionando durante um período.
- ISO/IEC 27001:2022: é um padrão para organizar como os riscos de segurança da informação são identificados e tratados.
Consulte o escopo e as informações públicas na página de segurança e certificações da Upnify.
Como as informações são protegidas
| Medida | O que faz | Como ajuda |
|---|---|---|
| Criptografia | As informações são protegidas durante o tráfego entre seu navegador e os serviços da Upnify e permanecem criptografadas enquanto estão armazenadas. | Ajuda a proteger os dados durante a comunicação e enquanto são mantidos na plataforma. |
| Acessos e permissões | Produtos, módulos, ações e registros visíveis podem ser configurados conforme as responsabilidades de cada usuário. | Cada pessoa trabalha com o acesso necessário, sem conceder permissões amplas para toda a equipe. |
| Infraestrutura e continuidade | O serviço utiliza infraestrutura de nuvem AWS e Azure, controles operacionais e backups periódicos, incluindo backups completos diários. | Essas medidas apoiam a disponibilidade do serviço e a recuperação conforme os processos de continuidade. |
| Pessoas e processos | A equipe interna tem acesso apenas ao necessário. Também há controles de rastreabilidade, ambientes separados e acordos de confidencialidade. | Isso ajuda a reduzir acessos desnecessários e deixa mais claro quem pode acessar os recursos de trabalho. |
O acesso acompanha as responsabilidades
A Upnify Suite organiza as permissões por níveis. Isso ajuda a separar a administração do trabalho diário, sem conceder o mesmo acesso a todas as pessoas:
| Nível | Escopo habitual | Exemplo |
|---|---|---|
| Superadministrador | Administra a organização e pode consultar, configurar e interagir com produtos e informações de todos os usuários. Mantém as permissões gerais de administração. | Configura produtos, usuários e regras gerais de acesso. |
| Administrador | Tem recursos administrativos nos produtos que lhe foram atribuídos. | Administra usuários ou configurações de CRM sem administrar toda a Suite. |
| Gerente | Consulta e interage com informações do grupo e da equipe conforme as permissões; normalmente não administra a configuração global. | Acompanha o trabalho da equipe e ajuda a coordenar seus registros. |
| Executivo | Trabalha com informações atribuídas a ele ou compartilhadas por meio das permissões aplicáveis. | Acompanha contatos, atividades e oportunidades atribuídos a ele. |
Esses níveis são um ponto de partida. A organização pode restringir o acesso a produtos, módulos, ações e dados conforme as configurações disponíveis. Consulte Como configurar permissões globais e acessos na Upnify Suite.
Reforce a segurança das contas da equipe
A verificação em duas etapas adiciona uma confirmação ao fazer login. É opcional e recomendada pela Upnify; o Superadministrador também pode exigir que a equipe a ative. É especialmente útil para pessoas com permissões administrativas ou acesso a informações sensíveis.
Cada pessoa também deve usar sua própria conta. Contas individuais facilitam alinhar acessos às responsabilidades e revisar a atividade associada a cada usuário.
Uma empresa contrata uma nova pessoa para vendas. O Superadministrador habilita apenas o CRM e os módulos necessários, atribui a pessoa ao grupo correto e não ativa recursos administrativos. A equipe recomenda ativar a verificação em duas etapas. Se a pessoa mudar de função, a empresa pode ajustar as permissões sem compartilhar credenciais.
O que sua organização pode fazer
- Crie uma conta individual para cada integrante e atualize ou remova os acessos quando as responsabilidades mudarem.
- Habilite somente os produtos, módulos e ações necessários para cada função.
- Ative ou exija a verificação em duas etapas conforme as políticas da empresa.
- Revise periodicamente quem administra usuários, exporta informações ou executa ações sensíveis.
- Defina quem pode solicitar novos acessos, alterações ou remoções.
Para saber como ativar a verificação e outros métodos de acesso, consulte Como proteger sua conta com verificação em duas etapas e acesso pelo Google, Apple ou Microsoft.
Perguntas frequentes
As certificações abrangem apenas os servidores?
Não. O escopo público descrito pela Upnify inclui as operações e os processos que sustentam o serviço, além de componentes como aplicação, bancos de dados, APIs e infraestrutura.
A verificação em duas etapas é ativada automaticamente para todos?
Não necessariamente. Ela é recomendada, e o Superadministrador pode torná-la obrigatória para a equipe.
As permissões substituem as políticas internas da empresa?
Não. A Upnify oferece controles para administrar acessos; cada empresa deve definir quem os aprova e verificar se correspondem às responsabilidades de cada pessoa.