Segurança de alto nível e conformidade com a privacidade dos dados

SOC 2 Tipo 2

O InEvent é certificado e está em conformidade com os Relatórios de Controle da Organização de Serviços AICPA. InEvent protege seus dados de clientes seguindo as normas de conformidade fornecidas pela AICPA e outros órgãos governamentais de privacidade de dados, tanto nos EUA como na Europa. O InEvent Certified Public Accountant é A-LIGN.

Você pode solicitar uma cópia desse certificado por meio do seu executivo de conta ou gestor de customer success. Políticas detalhadas podem ser encontradas abaixo em nossas seções de gerenciamento de dados e privacidade.

HIPAA

O InEvent é certificado e está em conformidade com a Health Insurance Portability and Accountability Act of 1996 (HIPAA). A InEvent protege as informações de saúde individuais protegidas (PHI) em conformidade com a HIPAA, tratando todas as PHI como confidenciais e privadas.

Você pode solicitar uma cópia deste certificado e de nosso Acordo de Associação Comercial (BAA) através de seu gerente de sucesso de cliente.

PCI DSS

O InEvent é certificado e está em conformidade com a norma PCI DSS (Payment Card Industry Data Security Standard). InEvent protege nossos dados de cartão de crédito e débito de nossos clientes utilizando fornecedores de gateway como as integrações com Stripe e Paypal. A experiência segue todos os passos exigidos pelas APIs padrão e documentadas.

A InEvent só usa e se integra com fornecedores de gateway que estejam totalmente em conformidade com o PCI DSS.

W3C WAI Diretrizes de Acessibilidade de Conteúdo Web 2.1

Level AA conformance, W3C WAI Web Content Accessibility Guidelines 2.1

InEvent segue as Diretrizes de Acessibilidade de Conteúdo da Web (WCAG), que torna o conteúdo da web mais acessível a pessoas com deficiências. A InEvent implementou atualmente o Nível AA da WCAG em seus produtos.

Você pode encontrar mais informações sobre a conformidade InEvent através de nosso Modelo Voluntário de Acessibilidade de Produto (VPAT), disponível através de seu gerente de conta ou gerente de sucesso do cliente. Você também pode acessar nossa página de conformidade acessível ao país .

UE-EUA e SWISS-U.S. Privacy Shield Certified

A InEvent é certificado pela UE-EUA e SWISS-U.S. Privacy Shield. A InEvent utiliza as autoridades de proteção de dados na UE e nos EUA para tratar quaisquer solicitações de dados de clientes, conforme necessário.

Você pode acessar uma cópia digital deste certificado usando o seguinte link no site do Privacy Shield.

Servidores americanos e europeus

Nossos servidores estão localizados na Virgínia, EUA e Dublin, Irlanda. Seguimos Acordos de Processamento de Dados (DPA) e Cláusulas Contratuais Padrão (SCC) com cada um de nossos sub-processadores. Estes acordos garantem que cada sub-processador esteja operando em conformidade com a GDPR, sujeito às melhores práticas de processamento de dados e outras leis de privacidade aplicáveis. Nosso Contrato de Processamento de Dados é revisado anualmente e satisfaz todas as exigências atuais da GDPR.

Controles pró-ativos OWASP

O InEvent segue o Open Web Application Security Project (OWASP) Top Ten Security risks e implementa as mais atualizadas metodologias de padrões de segurança.

Para um guia detalhado sobre como a InEvent implementa os Controles Proativos OWASP, obtenha a última cópia de nossa quartely pentest de seu gerente de projeto.

Veja quais empresas da Fortune Global 500 já utilizam soluções da InEvent

Data technical specifications

O acesso seguro aos seus dados é fornecido por meio de uma série de políticas de segurança implementadas e reforçadas pela equipe de especialistas da InEvent, incluindo contramedidas como:

Dados hospedados no centro de dados de alto nível, de classe mundial.
Intervalos de IP limitados para acesso de nível de usuário.
Token físico de acesso para autenticar as operações.
Acesso de funcionários a quantidade limitada de contas.
Sistemas de detecção e supressão de incêndio.
Servidores redundantes e tolerantes a falhas.
Ambiente de cliente seguro e isolado.
Dados criptografados e transmitidos via tecnologia Secure Socket Layers (SSL).
Role-based Access Control (RBAC) options for provisioning access.
SaaS (Software as a service) support and deployment.
Logging and auditing available for read and write operations.
Failed login attempts and malicious input monitoring.
Secure notifications monitoring to administrators.
Controle de acesso único por contas.
Criptografia unidirecional para todas as senhas.
Bloqueio de conta e expiração de senha.

Experience Tomorrow XP Investments

A parceria XP Investments and InEvent traz mais tecnologia e experiências digitais para seu evento corporativo privado realizado no Four Seasons Hotel em Miami.

Encontro Anual Santander

Como a InEvent & Santander digitalizaram o maior evento corporativo das Américas.

One System Conference

Realizado anualmente na Índia, o evento propôs o encontro de seus líderes globais da Coca-Cola Ásia para se unirem, atuarem e crescerem em um único sistema.

Implantação de software

Seu software pode ser personalizado para o perfil de sua organização para limitar o acesso a ameaças externas, acelerar a velocidade de implantação e aumentar o reconhecimento da marca.

Suporte ao gerenciamento de dispositivos móveis (MDM) para a implantação segura de aplicativos corporativos.
Contas proprietárias do Google Play ou da Apple Store para publicações e atualizações.
CNAMEs disponíveis para URL do evento e páginas do diretório de eventos.
DNS de e-mail disponível para envio de e-mails como aliases do domínio de sua empresa.
Suporte de Single sign-on (SSO), incluindo SAML 2.0 e bancos de dados LDAP para autenticação segura entre domínios.