Segurança da Lucid

A Central de Confiança da Lucid fornece a documentação de segurança mais recente, certificações e respostas a perguntas frequentes sobre segurança, para manter você informado. Nossa central de confiança hospeda documentos SOC 2, CAIQ e SIG, além de mais de 30 documentos adicionais.

A Lucid sabe que seus dados são um bem valioso e que devem ser protegidos. Leia nosso relatório técnico para saber mais sobre como nossas políticas, práticas e procedimentos de segurança protegem os dados dos nossos clientes no Lucidchart, Lucidspark e Lucidscale.

A Lucid não é proprietária de nenhum dado de documentos. Você retém toda a propriedade intelectual e outros direitos de seus documentos e as informações neles contidas. Respeitamos sua privacidade e jamais disponibilizaremos seus documentos ao público sem permissão.

Para garantir a privacidade das informações, todos os dados são transferidos entre os aparelhos dos usuários e os servidores da Lucid via conexão criptografada de até 256 bits via TLS 1.2 e um provedor de certificações de padrão internacional. A Lucid também usa a criptografia em repouso (AES-256) para proteger o sigilo de todos os dados contidos no aplicativo. As chaves criptográficas usadas para que a Lucid seja segura são protegidas pelos serviços de gerenciamento de chaves da Amazon.

A Lucid cumpre com a CCPA e GDPR e garante que utiliza uma estrutura aprovada (p. ex., cláusulas contratuais padrão ou um sucessor do Escudo de Privacidade) para transferir os dados pessoais de clientes do EEE, Reino Unido ou Suíça para os EUA. Além disso, todos os subprocessadores da Lucid utilizam o Data Privacy Framework, SCCs ou as Regras Corporativas Vinculantes para transferir dados pessoais do EEE, Reino Unido ou Suíça para os EUA e a Lucid também é certificada de acordo com a Estrutura de Privacidade de Dados.

Para mais informações, consulte estes recursos:

• Política de privacidade
• Termos de serviço
• Apêndice de processamento de dados (para clientes corporativos)
• Perguntas frequentes

Para proteger seus dados armazenados na nuvem, é necessário esforços mais rigorosos. Os recursos de segurança do Lucidscale incluem processos abrangentes para manter seus dados protegidos e acessíveis às pessoas certas. Usamos as melhores práticas de segurança para os três provedores de nuvem integrados ao Lucidscale: AWS, Azure e GCP. 

Saiba mais sobre o acesso de terceiros, permissões, IDs de usuário e práticas de armazenamento para dados da AWS, Azure e GCP.

A Lucid cumpre com os requisitos locais e internacionais e mantém certificações de conformidade:

• SOC 2 Tipo II
• PCI
• Estrutura de Privacidade de Dados UE-EUA e Suíça-EUA
• Autorização FedRAMP
• ISO 27001
• Avaliação de segurança de aplicativos em nuvem (CASA)

A segurança dos seus dados é prioridade, e temos uma equipe apenas para proteger os sistemas, processos e controles da Lucid. A Lucid adota a Amazon Web Services (AWS), provedora líder do setor de infraestrutura de computação segura.
Escolhemos a AWS devido às rigorosas medidas de segurança: 

• SOC 2  
Provedor de serviços de
• nível 1 de acordo com o Padrão de Segurança de Dados (DSS) do Setor de Cartões de Pagamento (PCI)
Certificação
• ISO 27001    
• Administração de Serviços Gerais dos EUA FISMA - Autorização de operação de nível moderado
• FedRAMP autorizado no nível de impacto de segurança moderado

Para saber mais sobre os procedimentos de segurança empregados pela AWS, revise a documentação de segurança e a documentação de conformidade.

Você pode acessar os produtos da Lucid com segurança a qualquer momento e de qualquer dispositivo ou local. A Lucid garante 99,9% de tempo de disponibilidade aos nossos clientes corporativos. Para tal, replicamos documentos, informações de contas, listas de controle de acesso e outros dados persistentes em diversas zonas de disponibilidade via sistemas de gestão de bancos de dados e soluções de failover padrão de mercado.

Os recursos corporativos da Lucid controlam suas contas e cumprem os requisitos regulamentares. Tais recursos incluem restrições de compartilhamento de documentos, restrições de IPs permitidos e domínios permitidos. 

Seguimos as melhores práticas de segurança e protegemos seus dados por meio do princípio de privilégio mínimo para acessos. Um sistema de permissões simples e baseado em funções permite aos administradores gerenciar o acesso a documentos pertencentes à conta. As ferramentas de gerenciamento de conta permitem aos administradores de contas e equipes integrarem a Lucid com sua plataforma de gestão de identidade e controlar as configurações de colaboração.

A Lucid permite que pesquisadores terceirizados encontrem e relatem bugs de segurança em nossos produtos através de nosso programa de recompensa de bugs, hospedado pela HackerOne. Se você gostaria de participar de nosso programa, envie seu nome de usuário HackerOne para security@lucid.co.

Se você acredita ter encontrado um bug de segurança em nossos produtos, também pode enviar os detalhes diretamente para security@lucid.co em vez de fazer sua denúncia por meio do HackerOne. No entanto, as recompensas só serão concedidas por meio do nosso programa HackerOne.

O Enterprise Shield é a extensão de segurança da Lucid para contas Enterprise e autorizadas para FedRAMP. Ele adiciona um nível aprimorado de segurança reforçada e controle granular à plataforma da Lucid, que já é altamente segura.

Com o Enterprise Shield, os administradores obtêm recursos avançados projetados para proteger dados confidenciais, controlar o acesso ao conteúdo e melhorar a conformidade.