# Segurança de Nível Superior para Formulários Governamentais | Jotform Governamental # Formulários Online Seguros Jotform Na Jotform, nossa reputação é baseada na capacidade de fornecer aos nossos usuários os mais altos níveis de segurança para seus formulários. ![Image 1: Secure Online Forms](https://cdn.jotfor.ms/image/r/aHR0cHM6Ly9jZG4uam90Zm9yLm1zL3AvZ292ZXJubWVudC9hc3NldHMvaW1nLW1pbi9jb21tb24vYmx1ZS1iaW5hcnktYmcucG5n/blue-binary-bg.png?w=2560&t=1) 256 Bit SSL * 1.SSL 256-bits * 2.Formulários Criptografados * 3.Certificação PCI * 4.Conformidade com RGPD * 5.Conformidade com a CCPA * 6.HIPAA-Enabled Forms * 7.GovRAMP (antigo StateRAMP) * 8.Conformidade com FERPA * 9.Conformidade Legal Geral * 10.Proteção contra Spam * 11.Privacidade dos Formulários * 12.HECVAT * 13.Configurações de Privacidade * 14.Autenticação de Dois Fatores (2FA) * 15.Backup de Dados * 16.Segurança com CAPTCHA * 17.SLA * 18.Política de Backup * 19.Login Único (Single Sign-On, ou SSO) * 20.Codificação Avançada * 21.Auditorias de Segurança * 22.Segurança de Rede * 23.Segurança de Contas * 24.Segurança Personalizável ## Por que Jotform é segura? Garantir a privacidade e segurança dos seus dados é uma de nossas principais prioridades. Você não precisa se preocupar, pois sabe que sempre tomaremos todas as precauções para fornecer um serviço de formulários online com segurança de alto nível. - [x] 1 ### SSL 256-bits ![Image 2: 256 Bit SSL](https://cdn.jotfor.ms/p/government/assets/img-min/enterprise/ssl.svg) Independente do seu plano, todos os seus formulários são transferidos através de uma conexão SSL (Secure Socket Layer) de 256 bits que usa um certificado SHA256. Este é o nível de proteção padrão do setor.[Leia mais](https://www.jotform.com/blog/secure-free-accounts/) - [x] 2 ### Formulários Criptografados ![Image 3: Encrypted Forms](https://cdn.jotfor.ms/p/government/assets/img-min/enterprise/encrytion.svg) Criptografe seus formulários facilmente para garantir que todos os dados submetidos sejam transferidos e armazenados em um formato seguro e impossível de ler. Envios são criptografados usando RSA 2048 de alto nível diretamente no computador do usuário e então transferidos e armazenados de forma segura em nossos servidores. - [x] 3 ### Certificação PCI ![Image 4: PCI Certification](https://cdn.jotfor.ms/p/government/assets/img-min/enterprise/pci.svg) Jotform está em conformidade com PCI DSS Nível I, o mais alto nível de segurança possível de se obter como um negócio que coleta pagamentos e possui integrações com cartões de crédito.[Leia mais](https://www.jotform.com/blog/pci-dss-service-provider-level-i-compliant/) - [x] 4 ### Conformidade com RGPD ![Image 5: GDPR Compliance](https://cdn.jotfor.ms/p/government/assets/img-min/enterprise/gdpr.svg) Jotform está em conformidade com o Regulamento Geral de Proteção de Dados (RGPD) da União Europeia, o qual rege empresas que coletam informações pessoalmente identificáveis de cidadãos da UE.[Leia mais](https://www.jotform.com/pt/gdpr-compliance/) - [x] 5 ### Conformidade com a CCPA ![Image 6: CCPA Compliance](https://cdn.jotfor.ms/p/government/assets/img-min/enterprise/ccpa.svg) Jotform está em conformidade com a Lei de Privacidade do Consumidor da Califórnia (CCPA), a qual, entre outras coisas, proíbe a venda de informações pessoais de residentes da Califórnia sem seu consentimento.[Leia mais](https://www.jotform.com/ccpa/) - [x] 6 ### HIPAA-Enabled Forms ![Image 7: HIPAA-Enabled Forms](https://cdn.jotfor.ms/p/government/assets/img-min/enterprise/hipaa.svg) Através dos recursos HIPAA da Jotform, profissionais da saúde podem coletar informações de pacientes através de formulários com conformidade com a HIPAA ativa. Um Acordo de Parceria Comercial (BAA) também está disponível mediante solicitação.[Veja Mais](https://www.jotform.com/pt/hipaa/) - [x] 7 ### GovRAMP (antigo StateRAMP) ![Image 8: GovRAMP Logo](https://cdn.jotfor.ms/p/government/assets/img-min/security/GovRamp.png) O Jotform Governamental foi desenvolvido e é gerenciado de acordo com os controles de segurança comuns ao FedRAMP e ao GovRAMP, conforme documentado na Publicação Especial 800-53 Revisão 5 do NIST. Atualmente, a Jotform participa do programa Snapshot do GovRAMP.[Veja Mais](https://www.jotform.com/help/all-you-want-to-know-about-jotform-government/) - [x] 8 ### Conformidade com FERPA ![Image 9: FERPA Compliance](https://cdn.jotfor.ms/p/government/assets/img-min/enterprise/ferpa.png) Trabalhamos com organizações educacionais para fornecer transparência sobre o manuseio e processamento das informações pessoais dos alunos em nossos formulários, aplicativos e outros produtos, garantindo a conformidade com a FERPA.[Veja Mais](https://www.jotform.com/pt/enterprise/ferpa/) - [x] 9 ### Conformidade Legal Geral ![Image 10: General Legal Compliance](https://cdn.jotfor.ms/p/government/assets/img-min/enterprise/generallegalcompliance.svg) Além dos Captchas que você pode usar em seus formulários, oferecemos diversas outras opções para protegê-los contra spammers. Por exemplo, você pode optar por permitir apenas um envio por IP ou computador, ou desativar o formulário após um horário ou número específico de envios. - [x] 10 ### Proteção contra Spam ![Image 11: Spam Protection](https://cdn.jotfor.ms/p/government/assets/img-min/enterprise/spamprotection.svg) Além dos Captchas que você pode usar em seus formulários, oferecemos diversas outras opções para protegê-los contra spammers. Por exemplo, você pode optar por permitir apenas um envio por IP ou computador, ou desativar o formulário após um horário ou número específico de envios.Leia mais - [x] 11 ### Privacidade dos Formulários ![Image 12: Form Privacy](https://cdn.jotfor.ms/p/government/assets/img-min/enterprise/formprivacy.svg) Em suas configurações de privacidade, você pode limitar o acesso aos seus dados dependendo do nível de privacidade escolhido. Também é possível desativar a duplicação de seus formulários ou solicitar login para acessar um envio (por padrão, estes são protegidos através do uso de URLs exclusivas). - [x] 12 ### HECVAT ![Image 13: HECVAT](https://cdn.jotfor.ms/p/government/assets/img-min/enterprise/hecvat.png) A Jotform utilizou o Higher Education Community Vendor Assessment Toolkit, também conhecido como HECVAT, para avaliar nosso produto Empresarial e garantir a segurança de nossos parceiros de ensino superior.[Veja Mais](https://www.jotform.com/pt/enterprise/hecvat/) ![Image 14: How can you make your forms even safer?](https://cdn.jotfor.ms/image/r/aHR0cHM6Ly9jZG4uam90Zm9yLm1zL3AvZ292ZXJubWVudC9hc3NldHMvaW1nLW1pbi9lbnRlcnByaXNlL3NhZmV0eS5wbmc=/safety.png?w=40&t=1) ## Como é possível tornar seus formulários ainda mais seguros? Na Jotform, oferecemos diversas opções de segurança para seus dados, facilitando a escolha dos níveis de privacidade e segurança que você deseja para seus formulários. - [x] 13 ### Configure a privacidade de seus formulários e dados ![Image 15: Set the privacy of your forms and data](https://cdn.jotfor.ms/p/government/assets/img-min/enterprise/safety/dataprivacy.svg) O acesso aos envios de um formulário é protegido e requer o login na conta proprietária do mesmo. Contudo, você pode fornecer acesso para as pessoas em sua organização ou tornar os dados completamente públicos. Como você possui propriedade total sobre seus formulários e envios, acesso aos seus dados é fornecido apenas mediante sua permissão ao usar um widget e/ou app. Tenha certeza de que tratamos seus dados com total confidencialidade. - [x] 14 ### Autenticação de Dois Fatores (2FA) ![Image 16: Two-factor Authentication (2FA)](https://cdn.jotfor.ms/p/government/assets/img-min/enterprise/safety/2fa.svg) Aumente a segurança da sua conta Jotform com nosso recurso de autenticação de dois fatores (2FA). Com a 2FA ativada, sua conta ganha uma camada extra de proteção ao exigir uma segunda forma de verificação junto com sua senha. Proteja seus dados e evite acessos não autorizados com essa medida de segurança avançada. - [x] 15 ### Faça o backup de seus dados ![Image 17: Back up your data](https://cdn.jotfor.ms/p/government/assets/img-min/enterprise/safety/backup.svg) Você pode fazer o backup de seus dados com um único clique a partir da guia **Dados**, nas configurações de sua conta. Ao iniciar uma operação de backup, começamos preparando um único arquivo ZIP contendo o código HTML dos seus formulários, uma versão em formato CSV dos envios recebidos, bem como quaisquer arquivos enviados. Estes backups podem ser baixados ou armazenados em nosso banco de dados. Se você deseja fazer o backup apenas de seus formulários, também é possível fazer o download de seu código-fonte no formato zip e armazená-lo localmente a partir das opções de Publicação. - [x] 16 ### Mantenha seus formulários seguros contra spammers ![Image 18: Keep your forms safe from spammers](https://cdn.jotfor.ms/p/government/assets/img-min/enterprise/safety/antispam.svg) Jotform oferece duas alternativas diferentes de CAPTCHA para dificultar o preenchimento do formulário por bots e, ao mesmo tempo, facilitar o preenchimento dos seus respondentes. Você pode usar um CAPTCHA básico ou reCAPTCHA, conforme fornecido pelo Google. Também implementamos múltiplas verificações dentro do processo de submissão para analisar se cada envio foi realmente realizado por uma pessoa. Caso algum spam passe pela verificação, [nossa equipe de suporte 24h](https://www.jotform.com/contact/) o ajudará a identificar a causa e creditará sua conta, se necessário. Como medida adicional de proteção contra spams, você também pode limitar a quantidade de envios do seu formulário, de modo que apenas um envio possa ser efetuado por IP ou computador. Se preferir, você também pode habilitar ambas as opções para uma maior proteção. Além disso, você também pode optar por desativar seus formulários em um horário específico ou após este atingir um certo número de envios. - [x] 17 ### Acordo de nível de serviço (SLA) ![Image 19: Service level agreements](https://cdn.jotfor.ms/p/government/assets/img-min/enterprise/safety/service-level-agreement.svg) Jotform possui uma razão de tempo operacional de 99,9%, portanto, você sempre será capaz de acessar seus dados. Você pode verificar o [status operacional](https://status.jotform.com/) das ferramentas Jotform em tempo real. Nosso serviço [Jotform Empresas](https://www.jotform.com/enterprise/) promete cumprir com as taxas de respostas a erros, tempo de resolução e razão de tempo operacional descritas em seu acordo de nível de serviço (SLA). Caso estes objetivos não sejam alcançados, você receberá um reembolso parcial, como determinado em seu acordo Empresarial. ![Image 20: What other measures do we take to protect your data?](https://cdn.jotfor.ms/image/r/aHR0cHM6Ly9jZG4uam90Zm9yLm1zL3AvZ292ZXJubWVudC9hc3NldHMvaW1nLW1pbi9lbnRlcnByaXNlL2RhdGEtcHJvdGVjdGlvbi5wbmc=/data-protection.png?w=40&t=1) ## Quais outras medidas tomamos para proteger seus dados? Quando se trata da segurança de formulários, disponibilidade e desempenho, sempre excedemos expectativas. Fazemos todo o possível para manter nosso serviço seguro. - [x] 18 ### Política de backup/continuidade de negócios ![Image 21: Backup policy/business continuity](https://cdn.jotfor.ms/p/government/assets/img-min/enterprise/measures/backup.svg) Replicamos continuamente seus dados entre vários servidores hospedados pelo nosso provedor principal de serviços, a Google Cloud (backup em tempo real). Além disso, todos os dados são também replicados para a AWS (nossa plataforma secundária) a cada hora como snapshots. Cada snapshot é armazenado na nuvem por 30 dias. Todos os dados permanecem em sua região de origem, logo, dados originados na UE devem sempre residir na UE. - [x] 19 ### Login Único (Single Sign-On, ou SSO) ![Image 22: Single Sign-On (SSO)](https://cdn.jotfor.ms/p/government/assets/img-min/enterprise/measures/sso.svg) Com uma conta [Jotform Empresas](https://www.jotform.com/pt/enterprise/single-sign-on/?jtm_medium=referral&jtm_source=jotform.com&jtm_content=security_sso&jtm_campaign=enterprise_cta), você pode usar o login único (SSO) para aumentar a segurança e facilitar o trabalho conjunto de seus funcionários. Escolha entre diversos métodos e opções de login para rastrear as ações dos usuários e manter o controle da segurança da sua conta. Jotform Empresas suporta autenticação do usuário SAML e soluções de SSO populares, como Active Directory, Okta, Google e OneLogin. O **Multi SSO** permite que os usuários sejam autenticados através de vários provedores de identidade simultaneamente, como Google e Microsoft, aumentando a flexibilidade e a segurança para organizações com necessidades de autenticação variadas. Você também pode usar SSO para proteger formulários internos assinando [Jotform Empresas](https://www.jotform.com/pt/enterprise/single-sign-on/?jtm_medium=referral&jtm_source=jotform.com&jtm_content=security_sso&jtm_campaign=enterprise_cta). Os usuários devem ser autenticados antes de visualizarem o formulário, garantindo que os dados confidenciais dos funcionários sejam coletados com segurança e que a pessoa que está enviando o formulário seja um usuário verificado. - [x] 20 ### Encorajamos as melhores práticas de programação ![Image 23: Encouraging best coding practices](https://cdn.jotfor.ms/p/government/assets/img-min/enterprise/measures/practices.svg) Além de implementar recursos que aumentam a segurança, seguimos boas práticas de infraestrutura para garantir que sua conta permaneça protegida. Monitoramos sessões para restringir adequadamente o acesso à sua conta e estruturamos a Jotform de forma que cada conta permaneça isolada das demais. Criamos proteções para detectar ataques comuns, como injeção de SQL e cross-site scripting. Mais importante, revisamos ativamente nosso código em busca de possíveis problemas de segurança (além de avaliarmos todos os feedbacks dos usuários) para resolver quaisquer problemas, caso surjam. Nossa declaração de privacidade refere-se ao nosso nível de comprometimento em garantir que seus dados não sejam usados de maneira incorreta. Todo código desenvolvido é implementado ao ambiente de produção apenas após a realização de certos procedimentos, incluindo testes em sistemas preparatórios. Nosso sistema de implementação e processo de desenvolvimento contínuo nos permite atualizar e corrigir nosso sistema sempre que necessário. - [x] 21 ### Auditorias de segurança ![Image 24: Security audits](https://cdn.jotfor.ms/p/government/assets/img-min/enterprise/measures/audits.svg) Verificações de PCI são realizadas regularmente para detectar qualquer tipo de vulnerabilidade das interfaces publicamente disponíveis. A cada trimestre, são realizados testes internos e externos de ASV (Approved Scanning Vendor ou, em português, Fornecedor de Digitalização Aprovado) para PCI. Além dessas varreduras, testes de intrusão são realizados periodicamente na Jotform. Também temos um programa de recompensas no qual oferecemos pagamentos por relatos de vulnerabilidades, garantindo que sejamos os primeiros a ter conhecimento sobre elas. Corrigimos todos os problemas relatados ao nosso programa de recompensas de forma prioritária e no menor tempo possível. - [x] 22 ### Segurança de rede ![Image 25: Network security](https://cdn.jotfor.ms/p/government/assets/img-min/enterprise/measures/security.svg) Temos uma camada de roteamento externa fornecida pelo CloudFlare que fornece filtragem básica para lidar e gerenciar qualquer potencial ataque DDoS (negação de serviço). As verificações de segurança são realizadas periodicamente, conforme descrito no capítulo de auditorias/VA/PT. Nossos servidores estão configurados para permitir apenas o nível mínimo absoluto de acesso necessário para mantê-los. Todos os usuários, protocolos e portas desnecessárias são desativadas e monitoradas. Nossos funcionários podem acessar os servidores somente através de uma rede privada virtual com uma conexão criptografada de 2048 bits com chaves privadas. Além dos serviços de segurança de terceiros, nossa experiente equipe de operações de desenvolvimento monitora continuamente qualquer comportamento suspeito em todo o sistema. - [x] 23 ### Segurança das contas ![Image 26: Account security](https://cdn.jotfor.ms/p/government/assets/img-min/enterprise/measures/accountsecurity.svg) Todas as informações da sua conta são automaticamente criptografadas quando transferidas. Apenas você possui acesso aos seus formulários e respostas. Com [Jotform Empresas](https://www.jotform.com/enterprise/), você pode adicionar múltiplos usuários à sua conta. - [x] 24 ### Opções de segurança personalizáveis ![Image 27: Customizable security options](https://cdn.jotfor.ms/p/government/assets/img-min/enterprise/measures/customizable-security-options.svg) Não importa o setor no qual você atua, Jotform quer ajudá-lo a criar o controle de segurança perfeito para suas necessidades. Como um usuário Empresarial, você pode facilmente solicitar a ativação, desativação ou a adição de configurações de segurança específicas ao seu centro de residência local de dados. [Contate nossa equipe Empresarial](https://www.jotform.com/pt/enterprise/contact-sales/?jtm_medium=referral&jtm_source=jotform.com&jtm_content=security_contact&jtm_campaign=enterprise_cta) para mais informações. ## Perguntas Frequentes * ### Os formulários possuem algum recurso de segurança? Sim. Seus formulários são armazenados através de uma conexão SSL (Secure Sockets Layer) de 256 bits. Ao optar por criptografar seus formulários, seus envios são protegidos por sua senha personalizada. Além disso, você pode habilitar um uma camada extra de privacidade e proteção contra spam, como definido na seção "Como é possível tornar seus formulários ainda mais seguros?" acima. * ### Vocês armazenam todos os dados de formulários criptografados? Vocês enviam e-mails de notificação para formulários criptografados? Se você deseja criptografar seus formulários, seus envios serão transferidos e armazenados de forma criptografada. As notificações por e-mail para estes formulários não são criptografadas, logo, não podem conter dados de envios. * ### Meus dados, em trânsito ou em repouso, estarão protegidos ao usar seu sistema? Sim, ao criptografar seu formulário, os dados de envios são criptografados durante a transmissão para nossos servidores usando uma criptografia SSL de 256 bits. Chegando aos nossos servidores, o SSL é descriptografado e seus dados criptografados são armazenados em nossos servidores. Apenas o detentor da senha de encriptação pode acessar os dados do formulário. * ### Mecanismos de busca podem indexar os dados do meu formulário? Jotform não incentiva a indexação de envios pelos mecanismos de pesquisa. Usuários também podem limitar o acesso a envios apenas para suas próprias contas, se desejarem, e tornar seus envios inacessíveis ao público. * ### Como são armazenados os uploads de arquivos enviados através dos meus formulários? Arquivos adicionados aos seus formulários são atribuídos uma URL bastante complexa. Apenas as pessoas que possuem esta URL conseguem fazer o download destes arquivos. Contudo, se você quiser aumentar ainda mais a segurança dos mesmos, é possível restringir o acesso a eles. [Saiba mais](https://www.jotform.com/blog/keeping-your-uploads-secure/) sobre este recurso. * ### Sua organização lida com transações ou informações de cartão de crédito? Se este for o caso, você está em conformidade com o PCI DSS? A Jotform possui [certificação Payment Credit Industry Data Security Standard (PCI DSS) Service Provider Level I](https://www.jotform.com/blog/pci-dss-service-provider-level-i-compliant/), o nível de segurança mais alto alcançável como um negócio que coleta pagamentos e possui integrações com cartões de crédito. Isto significa que, enquanto a maioria dos pagamentos são processados na própria página dos processadores, para o PayPal Pro, Authorize.Net, Worldpay US e PayJunction, informações de cartões de crédito são processadas em nossos servidores PCI — mas não são armazenadas de nenhuma forma. * ### Quais são os padrões de segurança (HTTPS/Criptografia) adotados pela Jotform? Por padrão, Jotform utiliza o padrão de conexão TLSv1.2, além da criptografia SHA256/RSA para HTTPS. Para a criptografia de envios de formulários, Jotform utiliza chaves RSA de 2048 bits. * ### Como vocês evitam injeções XXS e SQL? Aplicamos as melhores práticas para evitar tais vulnerabilidades e revisamos ativamente nosso código para prevenir problemas de segurança. Além disso, avaliamos todos os comentários de usuários e relatórios do nosso programa de recompensas no menor tempo possível. * ### Quais medidas de segurança vocês oferecem contra possíveis ataques maliciosos? Usamos CloudFlare para proteção contra spam, phishing e ataques DDOS, além de OSSEC para a detecção de intrusões e monitoramento de nossos servidores. * ### Quem possui acesso às informações armazenadas em nosso banco de dados na Jotform? Nossos servidores possuem um acesso restrito em níveis de rede e autenticação. A nível de rede, apenas um número limitado de acessos VPN são permitidos, enquanto o restante das solicitações de conexão são bloqueadas por nosso firewall. A nível de autenticação, apenas a equipe de Desenvolvimento, além de nosso CTO e CEO, possuem credenciais capazes de acessar estes servidores. * ### Vocês conduzem análises de vulnerabilidade internas ou externas, ou testes de penetração? Além de testes PCI internos e externos, testes de intrusão são realizados periodicamente. Também possuímos um programa de recompensas onde pessoas de fora da empresa podem nos reportar vulnerabilidades. [Saiba mais](https://www.jotform.com/blog/secure-free-accounts/) sobre o assunto em nosso blog ou na seção [Auditorias de Segurança](https://www.jotform.com/pt/security/#Security-Audits) acima. * ### Qual é a política de complexidade de senhas da sua empresa? Não possuímos uma política de complexidade para senhas. Todas as senhas são criptografadas usando salt e SHA-256. * ### Sua empresa possui uma política de detecção de intrusos? Jotform utiliza um Sistema Hospedeiro de Detecção de Intrusão (HIDS) nos servidores de aplicativos e um Sistema de Rede de Detecção de Intrusão (NIDS) nos escritórios de desenvolvimento. Adicionalmente, as políticas de detecção de intrusões do PCI são aplicadas, conforme definido pelos requisitos PCI. * ### Que tipo de "due diligence" é realizada nos funcionários da sua empresa? Todos os funcionários Jotform devem passar por um rigoroso processo de avaliação antes de sua contratação. Além disso, todos os funcionários devem assinar (e estão sujeitos a) um contrato de não-divulgação (NDA). * ### Quais medidas de segurança de dados seu data center emprega? Este possui certificações relacionadas à segurança de dados, confidencialidade de dados e transmissão segura de dados? Seu data center está em conformidade com SOC 2? Todos os data centers onde hospedamos nossos servidores possuem altíssimos padrões de segurança. Nossa principal plataforma é a Google Cloud e esta está em conformidade com: SSAE16 / ISAE 3402 Tipo II, SOC1, SOC2, SOC3, ISO 27001, ISO 27017 (Segurança na Nuvem), ISO 27018 (Privacidade na Nuvem), PCI DSS v3.2. Você pode encontrar mais informações sobre os selos de conformidade da Google Cloud em [https://cloud.google.com/security/compliance](https://cloud.google.com/security/compliance/). * ### Onde estão localizados seus datacenters? Vocês possuem servidores internos? A Jotform utiliza as plataformas Google Cloud e AWS para atender a todas as necessidades de hospedagem da empresa e não mantém servidores locais. Para visualizar uma lista atual de locais de hospedagem na nuvem, confira a seção [Data Centers](https://www.jotform.com/pt/government/security/?jfNext=1#Data-Center). * ### Seus sistemas são testados quanto a falhas de segurança? Sim, nossos sistemas são regularmente testados contra ameaças internas e externas. Ver Mais