Segurança
Controles de segurança que estão presentes no produto hoje — declarados claramente, sem reparação de marketing.
Proprietário editorial: Security + Growth. Última revisão 2026-09-20. Cadência de revisão: 90 days.
Controles de acesso e identidade
Todos os controles abaixo estão ativos para inquilinos de produção.
| Controle | Detalhe |
|---|---|
| Controle de acesso baseado em função (RBAC) | ~60 permissões nomeadas; cada ação da equipe é restrita à camada de aplicação Baseado em |
| Autenticação multifator (MFA) Baseado em | TOTP; aplicado em todas as contas do pessoal |
| Login da equipe do OIDC | A equipe pode autenticar através do seu provedor OIDC; nenhuma senha EndorsedSign armazenada |
| Política de senha para alterações de credenciais | Complexidade mínima imposta pela plataforma em todos os caminhos de criação e alteração de senha |
| Gerenciamento de sessão | Tokens de sessão de curta duração; revogável sob demanda Acesso |
| Controle de origens permitidas por locatário | Embed e API restrito às origens cadastradas; origens não registradas rejeitadas |
Dados e controles de auditoria
| Controle | Detalhe |
|---|---|
| Isolamento de dados do locatário | Escopo do locatário em cada registro de propriedade do locatário. Um token válido não pode recuperar registros de outro locatário. |
| Criptografia em repouso | Documentos e registros de auditoria criptografados em repouso no armazenamento com escopo de locatário |
| Trilha de auditoria somente anexada | Log de eventos encadeados por hash; cada evento faz referência ao hash anterior; adulteração é detectável |
| IDs de correlação em todas as solicitações API | Cada chamada API carrega um X-Correlation-ID retornado na resposta; vincula solicitações a eventos de auditoria e entregas webhook |
| Sem PHI no conteúdo da notificação | Os órgãos de notificação contêm apenas links; sem conteúdo de documento, sem PHI, sem anexo em e-mail ou SMS |
| Portão de exclusão de PHI para duas pessoas | Ativado com perfil HIPAA; a exclusão de documentos requer confirmação de dois funcionários autorizados; evento registrado na trilha de auditoria |
Como o limite é aplicado
Documentos, envelopes, modelos, clientes e eventos de auditoria de propriedade do locatário carregam um identificador de locatário que é verificado em cada leitura e gravação. Os caminhos de armazenamento são gerados a partir desse identificador para que os arquivos de um locatário não sejam misturados com outro. As sessões da equipe estão vinculadas a um inquilino. Estas são restrições do produto, não diretrizes.
Não publicamos nomes de marcas de fornecedores para assinatura, armazenamento ou entrega neste site. As funções estão listadas na página dos subprocessadores; identidades são divulgadas sob um acordo de não divulgação.
Atestados independentes e controles corporativos
Esses controles já estão disponíveis para ambientes regulamentados e corporativos.
| Item | Status |
|---|---|
| Relatório de certificação SOC 2 | Disponível sob NDA durante a análise de segurança |
| SAML SSO | Live para inquilinos corporativos |
| Residência de dados na UE | Live para planos qualificados e fluxos de trabalho regulamentados |
| Assinaturas qualificadas (QES) | Live para jurisdições suportadas e perfis de assinatura |
| Evidência de teste de penetração | Compartilhado durante o processo de evidências e análise de segurança do cliente |
A evidência de controle é compartilhada por meio do processo de evidência de confiança.
Relatar uma vulnerabilidade
Se você encontrou um possível problema de segurança, envie um e-mail para Partnerships@endorsedsign.com com as etapas de reprodução. Não inclua documentos de clientes ou credenciais reais no relatório.
Reconheceremos dentro de um dia útil e manteremos você informado sobre o progresso da correção. Não iniciaremos ações legais contra pesquisadores de segurança de boa-fé.