Centro de confiança
Um local para documentos de segurança, privacidade, conformidade e contrato solicitados por uma análise empresarial.
Proprietário editorial: Security + Growth. Última revisão 2026-09-20. Cadência de revisão: 90 days.
O que está publicado aqui
Cada página indica o que o produto faz hoje e onde solicitar evidências de apoio durante a aquisição.
Arquitetura de segurança
Acesso, identidade, escopo do locatário e trilha de auditoria encadeada por hash que é enviada hoje.
Learn more →Postura de conformidade
Controles atuais, certificações e opções regionais usadas na produção. Opções
Learn more →eIDAS e níveis de assinatura
SES, AES e QES com orientação sobre quando cada nível é usado.
Learn more →SOC 2
Postura de certificação, tratamento de evidências e fluxo de trabalho de revisão para compradores corporativos.
Learn more →Privacidade e residência
Onde o processamento ocorre hoje, salvaguardas de transferência e opções de residência na UE.
Learn more →Subprocessadores
Funções de terceiros que processam dados de clientes — por função, nunca por marca.
Learn more →Adendo de Processamento de Dados (rascunho)
Um projeto de adendo ao Artigo 28 do GDPR. Não revisado pelo advogado e não é uma oferta.
Learn more →Contrato de Parceiro Comercial (minuta)
Um rascunho HIPAA BAA. Não revisado pelo advogado e não executável nesta página.
Learn more →Solicitar evidências
Fornecedores nomeados, respostas a questionários e rascunhos editáveis — compartilhados mediante solicitação, não publicados aqui.
Learn more →Índice de reclamações
Reivindicações públicas mapeadas para a página que as evidencia.
| Reivindicar | Status | Evidência |
|---|---|---|
| Escopo do locatário, RBAC, MFA, OIDC | Ao vivo | Leia a arquitetura de segurança |
| Trilha de auditoria somente de anexos encadeados por hash | Ao vivo | Leia a arquitetura de segurança |
| Perfil HIPAA e portão de exclusão de PHI | Ao vivo | Leia os detalhes da HIPAA |
| Texto público BAA e DPA | Rascunho — não é uma oferta | Leia o rascunho do BAA · Leia o rascunho do DPA |
| Assinaturas eletrônicas simples (SES) | Ao vivo | Leia os níveis de assinatura |
| Assinaturas eletrônicas avançadas (AES) | Ao vivo | Leia os níveis de assinatura |
| Assinaturas eletrônicas qualificadas (QES) | Ao vivo | Leia os níveis de assinatura |
| Certificação SOC 2 | Ao vivo | Leia os detalhes do SOC 2 |
| Residência de dados somente na UE | Ao vivo | Leia os detalhes da residência |
| Subprocessadores nomeados e pacote de questionários | Fechado | Solicitar evidências |
Alguns artefatos são compartilhados por meio de canais de aquisição e revisão de segurança.
Como ler essas afirmações
HIPAA não possui certificado para um fornecedor de software possuir. O que pode existir é um acordo de parceria comercial e os controles por trás dele, e ambos estão descritos nas páginas abaixo.
Os artefatos de certificação e avaliação são fornecidos por meio de canais padrão de revisão de evidências, em vez de serem publicados publicamente.
Relatando uma vulnerabilidade
Envie um e-mail para Partnerships@endorsedsign.com com as etapas que podemos reproduzir. Não inclua documentos do cliente ou dados pessoais no relatório.
Está realizando uma análise de aquisição?
Solicite o pacote de evidências fechado ou escreva-nos sobre um sandbox com o perfil HIPAA habilitado.