Infraestrutura
Em que assenta cosmetiFULL, e para que estão certificadas essas empresas
Quem trabalha num setor regulamentado pergunta mais cedo ou mais tarde de quem são os alicerces. Aqui em baixo estão as empresas sobre as quais o serviço corre, aquilo para que cada uma está certificada, e uma ligação para a empresa que tem o certificado, no seu próprio domínio, para o ler de quem o tem e não de nós. As certificações são delas, e o que cobrem de verdade está escrito mais abaixo, por extenso.
Cloudflare, onde correm o site e as apps
ISO 27001:2022 · ISO 27018:2019 · ISO 27701:2019 · SOC 2 Type II
A Cloudflare serve este site, faz correr as aplicações e guarda-lhes os dados e os ficheiros. Declara estar certificada em ISO 27001 desde 2019 e estar hoje certificada segundo a ISO 27001:2022, certificada em ISO 27018:2019 desde 2022, e certificada em ISO 27701:2019 desde 2021 tanto como PII processor como PII controller, com um relatório SOC 2 Type II desde 2019. Os certificados em si são disponibilizados através de uma conta Cloudflare ou a pedido, e o relatório SOC 2 sai ao abrigo de um acordo de confidencialidade.
Anthropic, os modelos que leem e raciocinam
ISO 27001:2022 · ISO/IEC 42001:2023 · SOC 2 Type I · SOC 2 Type II
Para produzir o relatório, o LabelCheck envia o seu rótulo a modelos construídos pela Anthropic, e são os mesmos modelos que respondem às perguntas feitas sobre ele. A Anthropic declara ter a ISO 27001:2022 para a segurança da informação e a ISO/IEC 42001:2023 para os sistemas de gestão da inteligência artificial, mais SOC 2 Type I e Type II. A ISO/IEC 42001 é a primeira norma internacional que fixa requisitos para governar a inteligência artificial, e é a que se pode verificar sem pedir nada a ninguém: a Anthropic anunciou publicamente o certificado, emitido pela Schellman Compliance, LLC, um organismo de certificação ISO acreditado pelo ANSI National Accreditation Board. Os restantes documentos chegam a pedido, pelo portal de confiança da Anthropic.
Proton, o correio de cosmetifull.com
ISO 27001 · SOC 2 Type II
O correio que entra e sai dos nossos endereços é transportado pela Proton, uma empresa suíça, ao abrigo da lei federal suíça de proteção de dados. A Proton declara estar certificada em ISO 27001 desde 2 de maio de 2024 e ter um relatório SOC 2 Type II. A ligação para o certificado está na sua própria página de confiança.
Amazon Web Services, o e-mail transacional das aplicações
ISO 27001:2022 · ISO 27017:2015 · ISO 27018:2019 · ISO 27701:2019
As mensagens que as aplicações lhe enviam, por exemplo a reposição de uma palavra-passe, saem pela Amazon Web Services, a partir da sua região de Frankfurt. A Amazon Web Services publica o índice dos seus programas de conformidade, que qualquer pessoa pode ler. Os certificados e os relatórios de auditoria em si chegam pelo AWS Artifact, que exige uma conta AWS.
O que os certificados deles cobrem de facto
Um certificado vale para a empresa que o obteve e para o âmbito que essa empresa pôs sob auditoria. A ISO 27001 da Cloudflare fala do modo como a Cloudflare gere a segurança da informação dentro de portas. Nós somos clientes deles, e pelo software que corre por cima respondemos nós. Para quem está a avaliar um fornecedor, a distinção útil é essa: os alicerces ficam cobertos pelos certificados acima, e a nossa parte está exposta na secção seguinte e na página Confiança.
O que fazemos nós
Cada página deste site traz a identidade legal da empresa, o número do registo comercial e o número de IVA, e a compilação falha se faltar qualquer um dos três. Tipos de letra, imagens e folhas de estilo são servidos pelo nosso próprio domínio, por isso abrir uma página envia o seu endereço IP apenas para nós e para a empresa que aloja o site: nenhum terceiro fica a saber que passou por aqui. Os scripts embutidos só correm se a impressão deles estiver autorizada na Content Security Policy. Quanto à política de privacidade, os factos que a compõem vivem num único ficheiro do nosso código, e cada compilação compara o site acabado com eles, para que o aviso continue verdadeiro. Os segredos vivem no armazém cifrado da Cloudflare, nunca no repositório. Tudo isto corre na mesma compilação que produziu a página que está a ler.
Peça um certificado
Escreva para security@cosmetifull.com indicando o fornecedor e o certificado de que precisa. Quando o documento é público enviamos a ligação, e quando não é dizemos como o disponibiliza quem o tem.
security@cosmetifull.com