O Glaido agora é certificado ISO 27001

O Glaido agora é certificado ISO/IEC 27001:2022. Depois de uma auditoria independente de como tocamos a empresa, a Johanson Group certificou o nosso sistema de gestão de segurança da informação. O Glaido também está em conformidade com o GDPR.

Para um time pequeno, isso é um marco grande. É por isso que fomos atrás.

Fizemos o Glaido para guardar quase nada

A privacidade fez parte do Glaido desde a primeira versão. O texto do seu ditado nunca é salvo no nosso banco de dados. Um histórico curto vive no seu dispositivo, e só lá. O seu áudio vira texto e depois some. Os serviços que transcrevem e formatam a sua fala também não guardam.

Então você pode perguntar por que uma empresa que guarda tão pouco passaria por uma auditoria de segurança completa.

Porque o que tratamos importa: as suas palavras, no momento em que você fala. Os e-mails que você escreve, os prompts que você dá aos seus agentes de IA, as suas notas. Guardar quase nada é um bom começo. Mas "não guardamos os seus dados" só é uma promessa até alguém de fora da empresa conferir.

O que exigiu

A ISO 27001 faz uma pergunta simples. Você toca a empresa do jeito que diz que toca?

Passamos meses escrevendo como o Glaido realmente funciona, e depois provando. Isso cobre quem acessa o quê, como cada mudança é revisada antes de sair, como escolhemos os fornecedores de que dependemos e o que acontece quando algo dá errado.

Testamos a nós mesmos antes de qualquer outra pessoa. Pesquisadores de segurança independentes fizeram um teste de penetração no nosso app web, e trabalhamos o que eles acharam. Fizemos um exercício de recuperação de desastres e ensaiamos como responderíamos a um incidente de segurança. Auditamos a nós mesmos por dentro antes de os auditores de verdade chegarem.

Depois a Johanson Group nos auditou em duas etapas. Primeiro revisaram o sistema no papel, depois passaram quatro dias conferindo se ele se sustenta na prática.

O certificado cobre o Glaido inteiro, não um produto ou um time: o app de desktop, o app web, os serviços por trás deles e as pessoas que constroem e operam.

O mesmo raciocínio, aplicado ao GDPR

A ISO 27001 é sobre proteger informação. O GDPR é sobre respeitar as pessoas a quem essa informação pertence. Tratamos os dois do mesmo jeito.

Só processamos os dados pessoais de que precisamos, por motivos que conseguimos explicar. Qualquer coisa a mais e o Jannis, que cuida de conformidade no Glaido, ficaria maluco. Pode acreditar, ninguém quer isso.

Quando os dados precisam cruzar fronteiras, continuam protegidos. Cada provedor que toca dados pessoais em nosso nome é obrigado a protegê-los. E nomeamos representantes, então as pessoas sempre têm alguém perto para contatar. A nossa política de privacidade tem o quadro completo.

Pronto para a sua empresa

Para muita empresa, uma ferramenta nova precisa passar pelo time de segurança antes de alguém usar. É assim que deve ser. Eles querem saber em quem estão confiando os dados.

Agora tem uma resposta clara. O Glaido foi auditado contra o padrão que empresas usam para julgar fornecedores. Tudo o que um revisor precisa está no Trust Center do Glaido.

Se você queria levar o Glaido para o time inteiro, isso fica bem mais fácil. O plano Enterprise foi feito exatamente para isso.

Não é coisa de uma vez

Um certificado é um retrato, e segurança não é. A Johanson Group volta todo ano para conferir o trabalho de novo, e o certificado inteiro se renova depois de três anos. Entre as auditorias, o trabalho continua.

Nada muda em como você usa o Glaido. Segure o atalho de teclado, fale, e as suas palavras aparecem onde o cursor está. O que mudou é que alguém de fora do Glaido conferiu o trabalho por trás disso, e vai continuar conferindo.