Por que a JotForm é segura?

SSL 256-bit

Independente do seu plano, todos os seus formulários são transferidos através de uma conexão SSL (Secure Socket Layer) de 256 bits que usa um certificado SHA256. Este é o mesmo nível de proteção usado por bancos online e e-commerces. Veja mais

Formulários Criptografados

Você pode facilmente criptografar seus formulários para garantir que todos os dados submetidos sejam transferido s e armazenados em um formato seguro e impossível de ler. Os envios são criptografados usando a tecnologia RSA 2048 diretamente no computador do usuário e então transferidos e armazenados com segurança em nossos servidores. Veja mais

Certificação PCI

A JotForm está em conformidade com PCI DSS Nível I, o nível de segurança mais alto possível de se obter como um negócio que coleta pagamentos e possui integração com cartões de crédito. Veja mais

Conformidade com RGPD

A JotForm está completamente em conformidade com o Regulamento Geral de Proteção de Dados (RGPD) da União Europeia, uma lei de proteção de dados em efeito desde 25 de Maio de 2018. Isto se aplica à qualquer negócio que coleta dados na Europa ou a partir da mesma. Veja mais

Conformidade com a CCPA

A JotForm está em conformidade com a Lei de Privacidade do Consumidor da Califórnia (CCPA), que protege residentes da Califórnia, exigindo que empresas gerenciem seus dados online e offline de maneira responsável. Veja mais

Conformidade HIPAA

Profissionais da saúde podem coletar informações de pacientes através dos formulários em conformidade com a HIPAA da JotForm. Um Acordo de Parceria Comercial (BAA - Business Associate Agreement) também está disponível mediante solicitação. Veja mais

Proteção contra Spam

Além do Captcha que você pode usar em seus formulários, oferecemos diversas outras opções para proteger seus formulários de spammers. Por exemplo, você pode optar por permitir apenas um envio por IP ou computador, ou desativar seu formulário após um horário ou número de envios específico. Veja mais

Privacidade dos Formulários

Nas configurações de privacidade, você pode limitar o acesso aos seus dados, dependendo do nível de privacidade escolhido. Também é possível desativar a clonagem de seus formulários ou solicitar login para acessar um envio (por padrão, estes são protegidos por URLs exclusivas).

Como é possível tornar seus formulários ainda mais seguros?

Criptografe seus formulários

Você pode facilmente criptografar seus formulários para garantir que todos os dados submetidos sejam transferido s e armazenados em um formato seguro. A JotForm utiliza o algoritmo RSA 2048 para criptografar os dados de seus formulários. Como você é responsável por sua chave de encriptação, tenha cuidado ao armazená-la. Caso perca sua chave, será impossível acessar seus dados criptografados novamente.

Ao ativar este recurso, as notificações por e-mail enviadas pela JotForm não incluirão nenhum dado submetido através de seu formulário. Você pode saber mais sobre como criptografar seus formulários aqui.

Este recurso não inclui o upload de arquivos. Você pode ler mais sobre a segurança do upload de arquivos neste artigo.

Configure a privacidade de seus formulários e dados

O acesso aos envios de um formulários é protegido e requer o login na conta proprietária do formulário. Contudo, um único envio pode ser visualizado caso sua URL única, praticamente impossível de se adivinhar, for conhecida. Caso você queira ainda mais privacidade, é possível adicionar uma camada extra de proteção e exigir o login na conta, além da segurança já proporcionada pelo uso da URL.

Como você possui propriedade total sobre seus formulários e envios, o acesso aos seus dados é concedido apenas com sua permissão quando você usa um widget e/ou aplicativo integrado. Tenha certeza de que tratamos seus dados com a máxima confidencialidade.

Mantenha os dados de seus usuários europeus em servidores

Você pode escolher armazenar seus dados na União Europeia (UE) a partir da guia Dados, localizada nas configurações de sua conta. Após sua confirmação, os dados de seus formulários serão copiados para nossos servidores Europeus em Frankfurt, na Alemanha, gerenciados pela Amazon Web Services. Uma vez que a transferência for concluída, você será automaticamente redirecionado para eu.jotform.com ao fazer login. Não há a necessidade de se preocupar com a segurança de seus dados. A JotForm está em total conformidade com o Regulamento Geral de Proteção de Dados da UE.

Com JotForm Empresas, você pode usar a geolocalização para hospedar os dados de seus formulários em servidores em quase qualquer parte do mundo. Como muitos países — incluindo a Austrália — possuem leis que exigem este recurso, esta pode ser uma ferramenta inestimável para negócios globais.

Faça o backup de seus dados

Você pode realizar o backup de seus dados com um único clique na guia "Dados", nas configurações de sua conta. Ao iniciar uma operação de backup, começamos preparando um único arquivo ZIP contendo o código HTML dos seus formulários, uma exportação em CSV dos envios destes formulários e quaisquer arquivos enviados.

Estes backups podem ser baixados ou armazenados em nosso banco de dados. Se você deseja fazer o backup apenas de seus formulários, também é possível fazer o download de seu código-fonte no formato zip e armazená-lo em seu armazenamento local nas opções de publicação.

Mantenha seus formulários seguros contra spammers

JotForm oferece duas alternativas diferentes de CAPTCHA para dificultar o preenchimento do formulário por robôs enquanto mantendo-o facilmente acessível para pessoas. Você pode usar um CAPTCHA básico ou reCAPTCHA, conforme fornecido pelo Google.

Também implementamos múltiplas verificações dentro do processo de submissão para analisar se cada envio foi realmente realizado por uma pessoa. Caso algum spam passe pela verificação, nossa equipe de suporte 24/7 o ajudará a identificar a causa e creditará sua conta, se necessário.

Como uma medida adicional de proteção contra spam, você também pode limitar a quantidade de envios do seu formulário, de modo que apenas um envio possa ser efetuado por IP ou computador. Se preferir, você também pode habilitar ambas as opções para uma maior proteção. Além disso, você também pode optar por desabilitar seus formulários em um horário específico ou após este atingir um certo número de submissões.

Acordo de Nível de Serviço (SLA)

A JotForm possui uma razão de tempo operacional de 99,9%, portanto, você sempre será capaz de acessar seus dados. Você pode verificar o status operacional da JotForm em tempo real aqui. Nosso serviço Jotform Empresas promete cumprir com as taxas de respostas a erros, tempo de resolução e razão de tempo operacional descritas em seu acordo de nível de serviço (SLA). Caso estes objetivos não sejam alcançados, você receberá um reembolso parcial, como acordado em seu acordo Empresarial.

Quais medidas adotamos para proteger seus dados?

Data Centers

Os servidores da JotForm estão parcialmente localizados em uma arquitetura baseada em nuvem com o Google Cloud e o Amazon Web Services (AWS). Os data centers do Google Cloud estão localizados em Iowa (EUA). Os data centers da AWS estão localizados em Frankfurt, na Alemanha e na Virgínia, nos EUA.

Os servidores do Google Cloud hospedam nossos servidores de aplicativos e dados redundantes numa configuração ativo/ativo e todos os dados também são replicados continuamente nos servidores da AWS. Isso proporciona uma redundância a nível de plataforma, além da redundância obtida com múltiplos servidores dentro de uma mesma plataforma. No evento de precisarmos migrar da plataforma principal (Google Cloud) para a plataforma secundária (AWS), essa arquitetura nos ajudará a realizar uma mudança mais fácil e rápida.

Hospedar a JotForm nestas grandes plataformas em nuvem também nos proporciona algumas vantagens em termos da implementação de boas práticas de segurança em áreas como gestão do ciclo de vida de hardware, segurança física e infraestrutura de rede. Nossos servidores são constantemente atualizados e corrigidos.

Localização dos servidores dedicados

Sendo um usuário JotForm Empresas, você pode escolher a localização física de seu servidor dedicado na nuvem, podendo hospedar seus dados em qualquer parte do mundo - isto é especialmente importante para cumprir com regulamentos de privacidade de dados e requisitos de localização em locais como Austrália, Canadá, Reino Unido e a UE. Quer você opte por manter seus servidores perto de sua base de operações ou de seu público, gozará de uma melhor segurança, confiabilidade e latência. Apenas os usuários e administradores de sua conta Empresarial serão capazes de acessar seu servidor de dados.

Política de Backup / Continuidade de Negócios

Replicamos continuamente (backup em tempo real) seus dados entre vários servidores hospedados pelo nosso provedor principal de serviços, o Google Cloud. Além disso, todos os dados são também replicados para a AWS (nossa plataforma secundária) em tempo real. Tiramos fotos instantâneas de todos os nossos dados a cada hora. Cada imagem é armazenada por 30 dias no ambiente de nuvem.

Login Único (Single Sign-On, ou SSO)

Com uma conta JotForm Empresas, você pode utilizar o login único. Um login de terceiros aumenta sua segurança, facilitando o trabalho em equipe entre seus funcionários, auxiliando na administração de seus negócios. Você pode ainda optar entre diferentes métodos de login, acompanhar as ações de seus usuários e manter o controle da segurança de sua conta.

Você também pode usar o Login Único para proteger formulários internos com JotForm Empresas. Usando este recurso, usuários precisarão ser autenticados antes de visualizar seu formulário. Desta forma, ao coletar dados confidenciais de seus funcionários, você pode ter certeza de que eles são quem dizem ser.

Encorajamos as melhores práticas de codificação

Além de implementarmos recursos para aumentar sua segurança, mantemos boas práticas em nosso back-end para garantir que sua conta permaneça segura. Monitoramos sessões para restringir devidamente o acesso à sua conta, e construímos a JotForm de forma a manter cada conta isolada.

Criamos proteções para detectar ataques comuns, como injeção de SQL e cross-site scripting. Mais importante, revisamos ativamente nosso código em busca de possíveis problemas de segurança (além de avaliar todos os feedbacks dos usuários) para que possamos resolver qualquer problema, se surgirem. Nossa declaração de privacidade refere-se ao nosso nível de comprometimento em garantir que seus dados não sejam usados de maneira incorreta.

Todo código desenvolvido é implementado ao ambiente de produção apenas após a realização de certos procedimentos, incluindo testes em sistemas preparatórios. Nosso sistema de implementação e processo de desenvolvimento contínuo nos permite atualizar e corrigir nosso sistema sempre que necessário.

Auditorias de Segurança

As verificações de PCI são realizadas regularmente para detectar qualquer tipo de vulnerabilidade das interfaces publicamente disponíveis. A cada trimestre, são realizados testes internos e externos de ASV (Approved Scanning Vendor ou, em português, Fornecedor de Digitalização Aprovado) para PCI. Além dessas varreduras, testes de intrusão são realizados periodicamente na JotForm.

Também temos um programa de recompensas, no qual oferecemos pagamentos por relatos de vulnerabilidades, o que garante que seremos os primeiros a ter conhecimento sobre elas. Corrigimos todos os problemas relatados ao nosso programa de recompensas de forma prioritária e no menor tempo possível.

Segurança de Rede

Temos uma camada de roteamento externa fornecida pelo CloudFlare que fornece filtragem básica para lidar e gerenciar qualquer potencial ataque DDoS (negação de serviço). As verificações de segurança são realizadas periodicamente, conforme descrito no capítulo de auditorias/VA/PT. Nossos servidores estão configurados para permitir apenas o nível mínimo absoluto de acesso necessário para mantê-los.

Todos os usuários, protocolos e portas desnecessárias são desativadas e monitoradas. Nossos funcionários podem acessar os servidores somente através de uma rede privada virtual com uma conexão criptografada de 2048 bits com chaves privadas. Além dos serviços de segurança de terceiros, nossa experiente equipe de operações de desenvolvimento monitora continuamente qualquer comportamento suspeito em todo o sistema.

Segurança de Contas

Todas as informações da sua conta são automaticamente criptografadas quando transferidas. Ao menos que você compartilhe seu nome de usuário e senha com outras pessoas, apenas você possui acesso aos seus formulários e respostas. Com JotForm Empresas, você pode adicionar múltiplos usuários à sua conta.

Opções de segurança personalizáveis

Não importa a indústria onde você atua, a Jotform quer ajudá-lo a criar o controle de segurança perfeito para suas necessidades. Como um usuário Empresarial, você pode facilmente solicitar a ativação, desativação ou a adição de configurações de segurança específicas ao seu servidor dedicado! Contate nosso time Empresarial para mais informações.

Perguntas e Respostas

PERGUNTAS SOBRE A SEGURANÇA DOS FORMULÁRIOS

  • Algum recurso de segurança está disponível nos formulários?

    Sim. Seus formulários são veiculados através de uma conexão SSL (Secure Sockets Layer) de 256 bits. Ao optar por criptografar seus formulários, seus envios são transferidos e armazenados após serem criptografados com uma chave RSA-2048 no navegador do usuário. Além disso, você pode habilitar um uma camada extra de privacidade e proteção contra spam, como definido na seção "Como tornar seus formulários ainda mais seguros?" acima.

  • Vocês armazenam todos os dados criptografados de formulários? Vocês enviam e-mails de notificação para formulários criptografados?

    Se você deseja criptografar seus formulários, seus envios são transferidos e armazenados de forma criptografada. No entanto, os uploads de arquivos não são criptografados. Os e-mails de notificação para estes formulários não podem conter dados de envios e, portanto, não são criptografados.

  • Nossos dados, em trânsito ou em repouso, estarão protegidos se usarmos seu sistema?

    Sim, ao criptografar seus formulários, os dados de submissões são criptografados diretamente no navegador do usuário usando RSA 2048. Estes dados são criptografados novamente durante sua transmissão para nossos servidores usando criptografia SSL de 256 bits. Chegando aos nossos servidores, o SSL é descriptografado e os dados são armazenados usando uma chave RSA 2048.

  • Mecanismos de busca podem indexar os dados do meu formulário?

    A JotForm não incentiva a indexação de envios pelos mecanismos de pesquisa. Usuários também podem limitar o acesso a envios apenas para suas próprias contas, se desejarem, e tornar seus envios inacessíveis ao público.

Perguntas sobre a segurança dos dados

  • Como são armazenados os uploads de arquivos enviados através dos meus formulários?

    Arquivos adicionados aos seus formulários são atribuídos uma URL bastante complexa. Apenas pessoas que possuem esta URL conseguem fazer o download destes arquivos. Contudo, se você quiser aumentar ainda mais a segurança dos mesmos, você pode restringir o acesso a eles. Por exemplo, para ser capaz de baixar estes arquivos, pode ser preciso logar em sua conta JotForm no mesmo browser. Saiba mais sobre este recurso aqui.

  • Que tipos de backup vocês fazem? Quais são as políticas de backup para o armazenamento na nuvem?

    Nós continuamente replicamos (backup em tempo real) seus dados entre vários servidores hospedados por nosso principal provedor de serviços, o Google Cloud. Além disso, todos os dados também são replicados na AWS (nossa plataforma secundária) em tempo real. Fotografamos todos os nossos dados a cada hora. Cada imagem é armazenada por 30 dias no ambiente de nuvem.

  • Sua organização lida com transações ou informações de cartão de crédito? Se este for o caso, você está em conformidade com o PCI DSS?

    A JotForm está em conformidade com o PCI DSS e possui certificado Payment Credit Industry Data Security Standard (PCI DSS) Service Provider Level I, o nível de segurança mais alto possível de se obter como um negócio que coleta pagamentos e possui integração com cartões de crédito. Isto significa que, enquanto a maioria dos pagamentos são processados na própria página dos processadores, para o PayPal Pro, Authorize.Net, WorldPay US e PayJunction, informações de cartões de crédito são processadas em nossos servidores PCI, mas não são armazenadas de nenhuma forma. Leia mais sobre isso aqui.

  • Quais são os padrões de segurança (HTTPS / Criptografia) adotados pela JotForm?

    Por padrão, a JotForm utiliza o padrão de conexão TLSv1.2, além da criptografia SHA256/RSA para HTTPS. Para a criptografia de envios de formulários, a JotForm usa chaves RSA de 2048 bits.

  • Como vocês evitam injeções XXS e SQL?

    Aplicamos as melhores práticas para evitar tais vulnerabilidades e revisamos ativamente nosso código para prevenir problemas de segurança. Além disso, avaliamos todos os comentários de usuários e relatórios de nosso programa de recompensas no menor tempo possível.

  • Quais medidas de segurança vocês oferecem contra possíveis ataques maliciosos?

    Usamos CloudFlare para proteção contra spam, phishing e ataques DDOS, e OSSEC para a detecção de intrusões e monitoramento de nossos servidores.

  • Quem possui acesso às informações armazenadas em nosso banco de dados na JotForm?

    Nossos servidores possuem um acesso restrito em níveis de rede e autenticação. Em nível de rede, apenas um número limitado de acessos VPN são permitidos, enquanto o restante das solicitações de conexão são bloqueadas por nosso firewall. Em nível de autenticação, apenas a equipe de Desenvolvimento, além de nosso CTO e CEO, possuem credenciais capazes de acessar estes servidores.

  • Vocês conduzem análises de vulnerabilidade internas ou externas, ou testes de penetração?

    Sim. Além de testes PCI internos e externos, testes de penetração são realizados periodicamente na JotForm. Também possuímos um programa de recompensas onde pessoas de fora da empresa podem nos indicar possíveis vulnerabilidades. Você pode Ver Mais sobre o assunto na seção Auditorias de Segurança acima.

  • Qual é a política de complexidade de senhas da sua empresa?

    Não possuímos uma política de complexidade de senha. As senhas são criptografadas com salt e SHA-256.

  • Sua empresa possui um política de detecção de intrusos?

    JotForm possui instâncias HIDS (Sistema Hospedeiro de Detecção de Intrusão) nos servidores de aplicativos e instâncias NIDS (Sistema de Rede de Detecção de Intrusão) nos escritórios de desenvolvimento. Adicionalmente, as políticas de detecção de intrusões do PCI são aplicadas conforme definido pelos requisitos PCI.

  • Que tipo de "due diligence" é realizada nos funcionários da sua empresa?

    Todos os funcionários JotForm devem passar por um rigoroso processo de avaliação antes de sua contratação. Além disso, todos os funcionários devem assinar (e estão sujeitos a) um contrato de não-divulgação (NDA).

Perguntas sobre os datacenters

  • Qual é a Segurança de Dados implementada em seu data center e quaisquer certificações disponíveis relacionadas à Segurança de Dados, Confidencialidade de Dados, Transmissão Segura de Dados, etc.?

    Todos os data centers onde hospedamos nossos servidores possuem altíssimos padrões de segurança. Nossa principal plataforma é o Google Cloud e ele está em conformidade com: SSAE16 / ISAE 3402 Tipo II, SOC1, SOC2, SOC3, ISO 27001, ISO 27017 (Segurança na Nuvem), ISO 27018 (Privacidade na Nuvem), PCI DSS v3.2 e HIPAA. Você pode encontrar mais informações sobre os selos de conformidade do Google Cloud em https://cloud.google.com/security/compliance.

    Nossa plataforma secundária é a Amazon Web Services e ela está em conformidade com: SOC1, SOC2, SOC3, ISO 27001, ISO 27017 (Segurança na Nuvem), ISO 27018 (Privacidade na Nuvem), PCI DSS Nível I e HIPAA. Você pode encontrar mais informações sobre os selos de conformidade da AWS em https://aws.amazon.com/compliance/. Caso precise de mais informações sobre a segurança de nossos datacenters, por favor, preencha este formulário de solicitação.

  • Onde fica o datacenter? Vocês possuem servidores internos?

    Usamos duas plataformas em nuvem diferentes para hospedar nossos servidores. Nossa plataforma principal é o Google Cloud, e seu datacenter está localizado em Iowa, nos EUA. Nossos servidores secundários estão hospedados nos datacenters da Amazon Web Services (AWS), localizados na UE e nos EUA. O datacenter da AWS na UE está localizado em Frankfurt, na Alemanha, e o datacenter da AWS nos EUA está localizado na Virgínia. Não possuímos servidores internos.

  • O que é um servidor redundante?

    Nossos servidores são gerenciados por uma política de alta disponibilidade e são redundantes dentro da Google Cloud. Eles também são replicados em uma segunda plataforma na nuvem (AWS), possibilitando uma rápida mudança para uma plataforma secundária sem perda de dados.

  • Seus sistemas são testados quanto a falhas de segurança?

    Sim, nossos sistemas são regularmente testados contra ameaças internas e externas.

×