Trust Center – Guia para o visitante: navegar e pedir acesso
Esta página é para você, visitante, que chegou ao Trust Center de uma empresa para avaliar como ela trata segurança. Ela também serve para a empresa compartilhar como orientação.
Você não precisa criar conta nem instalar nada para consultar o conteúdo aberto.
O que você encontra ali
Um Trust Center reúne, em um lugar, as informações que normalmente exigiriam um questionário:
| Seção | O que ela responde |
|---|---|
| Visão Geral | Como a empresa descreve a própria postura de segurança |
| Controles | Quais controles ela mantém, e o status atual de cada um |
| Recursos | Quais documentos existem, como políticas e relatórios |
| Subprocessadores | Quais terceiros tratam dados em nome dela, e em que países |
| Perguntas Frequentes | As dúvidas recorrentes já respondidas |
| Atualizações | Marcos recentes, avisos e comunicados |
Nem toda empresa habilita todas as seções.
Comece pelos controles, não pela visão geral
Uma dica de quem avalia fornecedores com frequência: a visão geral é um texto escrito pela empresa, e a seção de controles reflete o estado real do programa dela.
As duas são úteis, e a segunda tem mais peso. Uma lista de controles com status atual é bem mais informativa que um parágrafo bem redigido sobre compromisso com segurança.
Ao olhar os controles, vale procurar os temas que importam para a sua avaliação: controle de acesso, criptografia, registro de auditoria, gestão de vulnerabilidades, backup, resposta a incidentes e gestão de fornecedores.
Conteúdo aberto e conteúdo sob solicitação
Parte do conteúdo é pública. Documentos como política de segurança e relatório de auditoria normalmente exigem solicitar acesso.
Isso é normal e não é obstrução. Uma empresa que publica o relatório completo de auditoria abertamente está sendo imprudente, não transparente.
Como solicitar um documento
O formulário é curto e pede, tipicamente, o seu nome, o seu e-mail e a sua empresa.
Três recomendações que aumentam muito a chance de aprovação rápida:
Use o seu e-mail corporativo. Um endereço pessoal genérico é o principal motivo de pedido recusado ou demorado, porque quem avalia não consegue confirmar quem você é.
Peça o que você precisa, não tudo. Um pedido de todos os documentos da lista chama atenção pelo motivo errado. Se o que você precisa é a política de segurança, peça a política de segurança.
Se houver campo de contexto, use. Informar que a sua empresa está avaliando a contratação, e mencionar o nome do contato comercial se houver, transforma um pedido anônimo em um pedido reconhecível.
O termo de confidencialidade
Algumas empresas exigem que você concorde com um termo antes de enviar a solicitação.
O que ele normalmente diz: o material é confidencial, destinado à avaliação, e não deve ser redistribuído.
Vale ler antes de aceitar, e vale respeitar depois. Encaminhar internamente para quem participa da avaliação costuma ser esperado; publicar ou repassar a terceiros, não.
O que acontece depois de enviar
O pedido vai para análise de alguém da empresa, que aprova ou recusa. Não é automático.
Prazos realistas: em empresas organizadas, algumas horas a um ou dois dias úteis. Se passar de uma semana, vale um lembrete pelo seu contato comercial, que normalmente resolve mais rápido que insistir no formulário.
Se aprovado, você recebe acesso ao documento. Vale saber que o acesso pode ser revogado depois, o que é prática normal de gestão de informação. Se você vai precisar do material por um período, baixe e guarde conforme as regras do termo que aceitou.
Se o seu pedido for recusado
Acontece, e não é necessariamente sobre você. As causas mais comuns:
E-mail não corporativo, o que impede identificar quem pede.
Nenhuma relação comercial identificada. Empresas priorizam clientes e negociações em andamento.
O material é sensível demais para circular sob solicitação simples, o que é comum com relatório completo de teste de intrusão.
O caminho em qualquer dos casos é o mesmo: fale com o seu contato comercial na empresa. Um pedido endossado internamente é aprovado com facilidade, e frequentemente a empresa oferece uma alternativa, como um resumo executivo.
Como aproveitar melhor a visita
Se o seu objetivo é concluir uma avaliação de fornecedor:
- Leia a visão geral para entender o contexto.
- Percorra os controles procurando os temas do seu checklist.
- Confira os subprocessadores, especialmente os países, se a sua avaliação envolve privacidade.
- Leia as perguntas frequentes antes de escrever a sua pergunta. Ela pode já estar respondida.
- Olhe as atualizações para saber se o programa está ativo.
- Solicite apenas o que faltou.
Esse percurso costuma cobrir a maior parte de um questionário padrão, e o que sobra é uma lista curta de perguntas específicas, que é bem mais fácil de fazer e de responder.
Perguntas frequentes
Preciso criar conta? Não, para o conteúdo aberto. A solicitação de documento pede apenas seus dados de contato.
Isso substitui o meu questionário? Frequentemente reduz bastante. Vale conferir o que já está publicado antes de enviar o formulário completo.
Posso compartilhar internamente o documento que recebi? Em regra sim, com quem participa da avaliação. Confira o termo que você aceitou.
Perdi o acesso a um documento aprovado. O acesso pode ter sido revogado, o que é prática normal. Solicite novamente explicando o contexto.
A informação que preciso não está lá. Use o contato indicado na página, ou o seu contato comercial.
Este artigo foi útil?