Segurança
Segurança na Plondo
A Plondo Network, LLC leva a segurança a sério em acesso, proteção de dados, resiliência e monitoramento para sua plataforma de vendas diretas. A Plondo exige autenticação robusta e permissões baseadas em função, protege dados em trânsito e em repouso, e mantém backups testados e um plano de resposta a incidentes documentado. A Plondo está em conformidade com o PCI DSS, aplica controles alinhados ao SOC 2 Tipo 2 nos engajamentos com clientes e trata dados pessoais em conformidade com o GDPR e a CCPA. A documentação de controles está disponível para prospects qualificados mediante solicitação.
Conformidade e proteção de dados
A Plondo Network, LLC está em conformidade com o PCI DSS. Nossa Declaração de Conformidade está disponível para prospects qualificados mediante solicitação. Os pagamentos com cartão são processados por provedores em conformidade com o PCI DSS, e a Plondo não armazena números de cartão brutos.
A Plondo projetou e operou ambientes alinhados ao SOC 2 Tipo 2 para engajamentos de clientes, e aplica esse mesmo framework de controles aos sistemas que constrói e opera.
A Plondo trata dados pessoais em conformidade com o GDPR e a CCPA, incluindo solicitações de acesso e exclusão por parte dos titulares dos dados.
O que a Plondo oferece
- Processamento de pagamentos em conformidade com o PCI DSS, sem armazenamento de números de cartão brutos nos sistemas da Plondo.
- Controles alinhados ao SOC 2 Type 2 abrangendo acesso, gestão de mudanças, registro de logs e monitoramento.
- Atestados e documentação de controles disponíveis mediante solicitação, sob acordo de não divulgação.
Modelo de responsabilidade compartilhada
A Plondo opera a própria plataforma de vendas diretas: a aplicação, o banco de dados que a sustenta e os servidores em que ela roda. A empresa que utiliza a Plondo configura o seu lado da relação, incluindo quem da equipe tem acesso e qual função cada pessoa exerce.
Nenhuma plataforma é segura por si só. O programa da Plondo e as escolhas de configuração do próprio cliente são igualmente importantes, e uma falha em qualquer um dos lados pode comprometer o outro.
| Área | Responsabilidade da Plondo | Sua responsabilidade |
|---|---|---|
| Plataforma e infraestrutura | Desenvolve, hospeda e mantém a aplicação, o banco de dados e os servidores em que ela opera. | Nada a configurar. Isso é de responsabilidade exclusiva da Plondo. |
| Contas e funções | Fornece os controles de login, função e permissão dentro da plataforma. | Define quais colaboradores recebem uma conta e qual função cada pessoa exerce. |
| Dispositivos e redes | Fora do escopo da Plondo. | Proteger os computadores, telefones e redes que sua equipe usa para acessar o Plondo. |
| Dados inseridos na plataforma | Armazena e processa o que é inserido. | Decide quais dados de clientes, distribuidores e pedidos sua equipe insere ou conecta. |
O que a Plondo oferece
- Um resumo escrito do que o Plondo opera versus o que sua equipe configura.
- Controles de conta e função que sua própria equipe administra após o Plondo conceder o acesso.
- Aviso quando um novo recurso altera onde um controle fica, entre o Plondo e sua equipe.
Autenticação e acesso
A plataforma da Plondo aplica controles de login baseados em acesso por função e privilégio mínimo. A autenticação multifator pode ser exigida para todos os usuários, e o login único funciona com os provedores de identidade mais comuns, para que sua equipe possa aplicar seu próprio padrão de autenticação. Os controles de sessão limitam por quanto tempo um login permanece ativo, e o acesso é removido prontamente quando um colaborador deixa sua equipe.
O que a Plondo oferece
- Autenticação multifator que pode ser exigida de todos os usuários, não apenas oferecida como opção.
- Permissões baseadas em função, limitadas aos dados e ações que cada pessoa realmente necessita.
- Suporte a login único com os provedores de identidade mais comuns.
- Remoção imediata do acesso de um colaborador desligado assim que sua equipe solicitar.
Proteção de dados
A Plondo protege os dados em trânsito com criptografia TLS moderna e protege os dados armazenados com criptografia em repouso. Segredos e chaves de criptografia são mantidos em armazenamentos gerenciados de segredos e chaves, e não no código da aplicação.
Os dados de pagamento são processados por processadores em conformidade com o PCI DSS, e o Plondo não armazena números de cartão brutos em seus próprios sistemas. Se sua empresa parar de usar o Plondo, seus dados podem ser exportados e devolvidos.
O que a Plondo oferece
- Criptografia em trânsito com TLS moderno entre o navegador do usuário e os servidores do Plondo.
- Criptografia em repouso para dados armazenados de clientes, distribuidores e pedidos.
- Gerenciamento seguro de segredos e chaves, sem chaves incorporadas no código da aplicação.
- Processamento de pagamentos por processadores em conformidade com o PCI DSS, sem armazenamento de números de cartão brutos nos sistemas do Plondo.
- Exportação e devolução de dados caso sua empresa pare de usar o Plondo.
Multilocação e isolamento
O Plondo atende a muitas empresas de vendas diretas a partir de uma plataforma compartilhada e mantém os dados de cada empresa logicamente isolados dentro dela. Os ambientes são separados e o acesso aos dados de uma empresa é restrito a ela, de modo que colaboradores e processos acessam apenas os dados que correspondem à sua função.
O que a Plondo oferece
- Isolamento lógico dos dados da sua empresa em relação a todas as outras empresas na plataforma.
- Ambientes separados e acesso com escopo por empresa.
- Um caminho claro para exportar seus dados, com o isolamento preservado, caso você deixe a plataforma.
Desenvolvimento seguro
O Plondo revisa cada alteração de código por meio de revisão por pares antes que ela chegue à plataforma ativa. Ferramentas automatizadas verificam dependências e código em busca de vulnerabilidades conhecidas de forma contínua. O Plondo mantém sempre ambientes de desenvolvimento e homologação separados, e cada alteração passa por eles antes de chegar à produção.
O Plondo também contrata testes de penetração periódicos realizados por terceiros e acompanha os achados até a remediação.
O que a Plondo oferece
- Revisão de código por pares antes que qualquer alteração chegue à plataforma ativa.
- Verificação automatizada de dependências e vulnerabilidades.
- Ambientes de desenvolvimento, homologação e produção separados, pelos quais todas as alterações passam.
- Testes periódicos de penetração por terceiros, com as descobertas acompanhadas até a remediação.
Registros e trilhas de auditoria
O Plondo mantém logs de auditoria das ações de conta e administrativas em toda a plataforma. Os logs são centralizados e monitorados com alertas, e os próprios administradores da sua empresa podem visualizar e exportar as atividades relacionadas à sua organização.
O que a Plondo oferece
- Logs de auditoria de ações de conta e administrativas.
- Registro centralizado com alertas sobre as atividades que importam.
- Logs de atividade visíveis e exportáveis pelos administradores da sua empresa.
Backups e continuidade de negócios
O Plondo executa backups automatizados diariamente, e com frequência de até cinco minutos para clientes que precisam. Os backups são testados por meio de restaurações reais, e não apenas pela sua criação, sendo retidos de três a sete anos conforme os requisitos do cliente. Um plano de continuidade de negócios define os objetivos de tempo de recuperação e ponto de recuperação da plataforma, compartilhado com prospects durante o processo de aquisição.
O que a Plondo oferece
- Backups diários automatizados, com intervalos de até cinco minutos para clientes que precisam dessa frequência.
- Retenção de backups de três a sete anos, definida conforme a necessidade do cliente.
- Backups validados por meio de restaurações reais, não apenas realizados.
- Um plano de continuidade de negócios com objetivos de tempo de recuperação e ponto de recuperação, compartilhado durante o processo de contratação.
Resposta a incidentes
A Plondo mantém um plano documentado de resposta a incidentes que abrange detecção, alertas, contenção e notificação aos clientes. A equipe realiza exercícios práticos para garantir que o plano funcione quando for necessário.
O que a Plondo oferece
- Um plano documentado de resposta a incidentes que cobre detecção, contenção e notificação.
- Detecção e alertas integrados à plataforma.
- Um processo de notificação ao cliente assim que um incidente envolvendo seus dados for confirmado.
- Exercícios práticos que testam o plano de resposta a incidentes.
Subprocessadores e risco de fornecedores
Plondo avalia a infraestrutura externa e os prestadores de serviços dos quais depende para operar partes de sua plataforma. Uma lista atualizada de subprocessadores está disponível mediante solicitação, novos fornecedores são analisados antes da integração e sua empresa é notificada sobre mudanças que afetem seus dados.
O que a Plondo oferece
- Uma lista atualizada de subprocessadores aprovados, disponível mediante solicitação.
- Análise de um novo fornecedor antes de sua integração.
- Notificação quando uma mudança de subprocessador afetar seus dados.
Privacidade e solicitações de dados pessoais
Plondo trata dados pessoais com minimização de dados e limites de retenção definidos. Plondo atende solicitações de acesso, correção e exclusão de dados por parte dos titulares, verifica a identidade de quem faz a solicitação e encaminha adequadamente as solicitações de seus próprios distribuidores ou clientes.
A política de privacidade descreve quais dados pessoais Plondo coleta e como eles são utilizados.
O que a Plondo oferece
- Minimização de dados e limites de retenção de dados pessoais.
- Acesso, correção e exclusão de dados do titular, com verificação de identidade.
- Roteamento de solicitações de privacidade provenientes de seus distribuidores ou clientes.
Divulgação responsável
Plondo encoraja a divulgação responsável de vulnerabilidades de segurança pela página de contato, em vez de publicações públicas. Use a página de contato para falar com a equipe da Plondo, descreva o que você encontrou e inclua detalhes suficientes para que a Plondo consiga reproduzir o problema.
Plondo lê todos os relatórios recebidos por esse canal, confirma o recebimento e entra em contato diretamente com a pessoa que os enviou.
O que a Plondo oferece
- Confirmação de recebimento do relatório enviado pela página de contato.
- Acompanhamento direto com a pessoa que fez o reporte.
Abre a página de contato da Plondo.
Saiba mais
Esta página descreve as medidas de segurança que a Plondo aplica e a postura de conformidade que mantém para a plataforma de vendas diretas.
Para conhecer os compromissos de privacidade da Plondo, leia a política de privacidade. Para um relatório de segurança ou qualquer outra dúvida, use a página de contato. Para saber mais sobre a empresa por trás da Plondo, consulte a página sobre.
Published August 20, 2026 · Last reviewed August 20, 2026