Trust Center
Seus requisitos de segurança, conformidade e privacidade de dados não diminuem com o crescimento da sua empresa, mas sim, multiplicam. O Smartsheet foi criado para cumprir com esses requisitos, por meio dos controles de governança, certificações, auditabilidade e confiabilidade de que sua organização precisa.
85% das empresas da Fortune 500 confiam no Smartsheet
IA responsável no Smartsheet
Saiba como a IA do Smartsheet é projetada para ser responsável e conferir proteção, governança e conformidade dos dados.
Conformidade do Smartsheet
Passe menos tempo se preocupando com a conformidade e mais tempo administrando seus negócios. O Smartsheet atende à conformidade dos principais padrões regulatórios e do setor.
Conheça o Smartsheet Trust Center
Segurança
A segurança empresarial não é só uma configuração: ela é um conjunto de controles de identidade, acesso, governança de dados e configuração da plataforma. O Smartsheet oferece às equipes de TI e de segurança as ferramentas para implementação e aplicação de proteções de nível empresarial em escala, para que você possa inovar mais depressa e atuar com confiança.
Confiabilidade
O Smartsheet é capaz de atender a todos os setores, desde lanchonetes até missões espaciais. Afinal de contas, todos merecem uma plataforma confiável. Com garantias sólidas de tempo de atividade e redundância multinível, tenha certeza de que o Smartsheet estará disponível quando for preciso.
Privacidade
Confidencialidade dos seus dados. O Smartsheet se baseia em padrões internacionais de privacidade, incluindo GDPR e CCPA, para que você mantenha o controle de como seus dados são tratados.
Residência de dados
O local onde seus dados residem é importante. Com o Smartsheet Regions, você pode escolher entre EUA, UE ou Austrália para atender aos requisitos de conformidade regionais usando a plataforma já conhecida pela sua equipe.
Recursos
A documentação e os recursos para se aprofundar estão todos em um só lugar.
Conheça o Smartsheet Trust Center
Perguntas frequentes sobre segurança empresarial
O Smartsheet armazena os dados dos clientes na infraestrutura da AWS, em ambientes regionais dedicados. Por padrão, os clientes ficam hospedados na AWS Leste, com opções regionais disponíveis por meio do Smartsheet Regions.
Com base no ambiente que você está usando, é aqui que seus dados residem:
- Ambiente comercial do Smartsheet: regiões da AWS Leste (Virgínia/Ohio)
- Ambiente do Smartsheet Gov: região AWS GovCloud Oeste (Oregon)
- Ambiente do Smartsheet UE: regiões da AWS UE (Alemanha/Irlanda)
- Ambiente AU do Smartsheet
A aplicação de continuidade dos negócios/recuperação de desastres do Smartsheet mantém os dados atuais por meio do uso de três zonas de disponibilidade: basicamente, os dados são armazenados em backup em regiões distintas da AWS para garantir a continuidade dos negócios. E a grande sacada? O Smartsheet oferece SLA de 99,9% de disponibilidade.
Todos os dados são criptografados em trânsito por meio de criptografia TLS 1.2/1.3 e em repouso por meio de criptografia AES de 256 bits. O Smartsheet gerencia chaves de criptografia por padrão por meio de certificados emitidos pela AWS, aprimorados por uma autoridade de certificação (CA) privada.
O Smartsheet também oferece chaves de criptografia gerenciadas pelo cliente (CMEK) como um recurso premium para organizações que requerem controle direto sobre as chaves de criptografia.
O Smartsheet aplica o acesso de menor privilégio por padrão. O que cada usuário pode ver e fazer é determinado pelo nível de permissão (visualizador, comentarista, editor, administrador ou proprietário) que recebe em um determinado item e por sua função no sistema. As funções por conta incluem administradores de sistema (que gerenciam usuários, configurações de conta e controles de segurança), administradores de grupo, membros pagos e convidados externos.
Para autenticação, o Smartsheet oferece SSO pelo Google, Microsoft, Apple e SAML 2.0 e é compatível com os principais provedores de identidade, incluindo Okta, Microsoft Entra ID e PingIdentity. Os administradores podem aplicar um único método de SSO em toda a organização ou exigir um provedor designado para domínios de e-mail específicos.
O Smartsheet recomenda a aplicação de MFA por meio do seu provedor de identidade, além do SSO. Para usuários que não usam SSO, oferecemos MFA por aplicativo autenticador, que os administradores do plano Empresa podem exigir de acordo com o plano ou domínio.
O Smartsheet fornece registros exportáveis que abrangem o histórico de login do usuário, o acesso à planilha e a atividade por ativo, com o histórico da célula disponível em cada ativo.
O Smartsheet também oferece relatórios de eventos como um recurso avançado, fornecendo visibilidade de mais de 100 tipos de eventos de segurança e atividade do usuário para uma trilha de auditoria abrangente em toda a plataforma.
O Smartsheet adere às principais estruturas de segurança e conformidade, incluindo SOC 2, ISO 27001, ISO 27701 e FedRAMP. Também estamos buscando ativamente a certificação ISO 42001 para gerenciamento de IA. Os clientes do plano Empresa do setor de saúde podem usar o Smartsheet para receber, manter ou transmitir determinados tipos de informações de saúde protegidas (PHI) mediante à um acordo de associado comercial (BAA) com o Smartsheet.
Não. Seus dados não são usados para treinar modelos de base de terceiros.
Nosso artigo técnico sobre segurança de IA deixa claro que seus dados nunca se misturam com os dados de outros clientes. Não permitimos que terceiros treinem modelos de base usando seus dados. Isso nunca sai do seu controle. Cada ação ou recomendação de IA pode ser explicada, auditada e rastreada até sua origem. A segurança e a privacidade dos dados são fundamentais em todas as áreas da plataforma Smartsheet, incluindo a IA.