Trust Center
Segurança e conformidade da Coda Cloud, com o que existe hoje e o que ainda está em preparação.
Visão de segurança
Segurança é tratada como parte do produto, e não como um selo. Esta página descreve o que a plataforma faz hoje, em linguagem direta, e aponta os documentos que sustentam cada afirmação. Quando algo ainda não existe ou está em preparação, dizemos isso.
Cada prática abaixo corresponde a um controle do nosso catálogo interno, com evidência coletada e assinada de forma contínua. O que não está coberto por uma evidência não aparece aqui como prática vigente.
Status
- Portal: operacional
- API da plataforma: operacional
- Acesso e login: operacional
- Gateway de borda: operacional
- Certificados: operacional
- Borda — Brasil (São Paulo): interrupção total
- Canário — Brasil (São Paulo): interrupção total
- Registry — Brasil (São Paulo): operacional
- API vista de Brasil (São Paulo): operacional
Disponibilidade nos últimos 90 dias: 43,91%
Ver a página de statusCertificações e conformidade
- ISO/IEC 27001:2022: em preparação
- SOC 2 Type I: não iniciado
- SOC 2 Type II: não iniciado
Só exibimos o selo de um programa depois que a certificadora emite o certificado.
Subprocessadores
6 subprocessadores na lista vigente.
Ver a lista de subprocessadoresDocumentos
- Baixar DPA (rascunho)
- Pacote de evidências sob NDAPara clientes e avaliadores: relatórios e evidências de controles, liberados após aprovação.
- Chave pública de assinatura das evidências
Divulgação responsável
Se você encontrou uma vulnerabilidade, queremos saber. Veja o que está no escopo, o que esperar de nós e como relatar.
Política de divulgação responsável