Controle de acesso
Acesso a ambientes de clientes por usuário nominal, com autenticação multifator e princípio do menor privilégio. Acessos são concedidos por projeto e revogados ao fim do trabalho.
Trust Center
Segurança e confiança na Bunker
A Bunker constrói operações de receita sobre a plataforma Salesforce. Os dados dos nossos clientes permanecem nas plataformas dos próprios clientes, e o nosso trabalho segue práticas de segurança descritas nesta página.
Práticas de segurança
Como trabalhamos
Nossas soluções rodam dentro do Salesforce e de serviços gerenciados de nuvem, herdando os controles de segurança dessas plataformas. Por cima disso, aplicamos as práticas abaixo.
Dados do cliente
Os dados permanecem na plataforma do cliente (Salesforce e sistemas conectados). Não vendemos dados, não os usamos para outros fins e não mantemos cópias além do necessário para a entrega contratada.
Desenvolvimento seguro
Todo código é versionado, passa por revisão antes de chegar a produção e é implantado a partir de repositórios controlados. Mudanças em ambientes de clientes seguem trilha auditável.
Credenciais e segredos
Credenciais, chaves e tokens nunca são versionados em código nem compartilhados por canais abertos. Integrações usam mecanismos nativos das plataformas, como Named Credentials e OAuth.
Privacidade e conformidade
Privacidade por padrão
Tratamos dados pessoais conforme a legislação aplicável, incluindo a LGPD (Lei Geral de Proteção de Dados, Brasil).
LGPD
Atuamos como operadores dos dados sob instrução dos nossos clientes, que permanecem controladores. Solicitações de titulares são direcionadas ao controlador e apoiadas por nós quando necessário.
Subprocessadores e plataformas
Trabalhamos sobre plataformas estabelecidas, como Salesforce e Microsoft 365, que mantêm seus próprios programas de conformidade e certificações públicas.
Reporte de vulnerabilidades
Encontrou um problema de segurança?
Se você identificou uma vulnerabilidade em qualquer produto ou página da Bunker, queremos saber. Analisamos todos os reportes recebidos e respondemos com prioridade.
Escreva para [email protected]. Nossa política de privacidade está disponível em Política de Privacidade.