Site institucional e plataforma têm escopos diferentes
Este site apresenta a HELPLINE e recebe contatos institucionais. O canal de uma organização e o ambiente de gestão de relatos são serviços distintos. Os controles observados no site não comprovam, por si só, os controles de uma operação contratada.
O formulário institucional não deve receber denúncias, senhas, protocolos ou evidências de casos. Use o canal indicado pela sua organização para essas informações.
O que pedir na avaliação técnica
Peça uma demonstração com dados fictícios e documentos que descrevam o ambiente e o plano propostos. Verifique tanto o funcionamento normal quanto situações de perda de acesso, mudança de equipe e encerramento do serviço.
| Tema | Evidência a solicitar |
|---|---|
| Acesso e permissões | Demonstração dos perfis, concessão e revogação de acesso e tratamento de conflitos de interesse. |
| Registro de ações | Exemplo dos eventos registrados, identificação dos responsáveis, acesso ao histórico e seus limites. |
| Dados e infraestrutura | Descrição de hospedagem, regiões, fornecedores, medidas de proteção e responsabilidades aplicáveis. |
| Continuidade e incidentes | Procedimentos de comunicação, recuperação, testes e compromissos documentados, quando existentes. |
| Saída do serviço | Condições de exportação, retenção, exclusão e tratamento de cópias de segurança. |
Controles e compromissos precisam ser comprovados
Esta página não publica certificações, relatório de auditoria independente, algoritmo de criptografia, garantia de anonimato absoluto ou disponibilidade contratual. Esses itens exigem evidência específica do serviço avaliado.
[INFORMAÇÃO A VALIDAR] Inventário de controles da plataforma, escopo dos testes, infraestrutura, subprocessadores e compromissos contratuais. A Central de Confiança organiza os documentos de trabalho relacionados.
Como comunicar uma preocupação de segurança
Para iniciar um contato sobre uma possível falha no site, escreva para contato@helpline.com.br com o assunto Segurança. Informe a URL afetada, o comportamento observado e as etapas para reproduzi-lo usando dados fictícios.
Não inclua senhas, dados de terceiros, conteúdo de relatos ou detalhes que exponham uma pessoa. Solicite um meio adequado antes de compartilhar material sensível. Este contato inicial não estabelece uma política de testes autorizados, recompensa ou prazo de resposta.