Segurança empresarial
Proteção no nível de banco
Seus dados de entrevistas são protegidos com segurança no nível de banco desde a captura até a exclusão. Certificação SOC2, conformidade com GDPR, criptografia AES-256 e trilhas de auditoria completas mantêm cada gravação, transcrição e pontuação protegida e rastreável.
Dados de entrevistas estão entre as informações mais sensíveis que uma organização manipula, mas a maioria das equipes os espalha em ferramentas de gravação, unidades compartilhadas e conversas de e-mail sem criptografia e sem registro de quem viu o quê. Essa colcha de retalhos é uma violação esperando para acontecer e um pesadelo de conformidade quando auditores ou candidatos começam a fazer perguntas. O InterviewFi trata a segurança como fundamento, não como complemento. Cada entrevista é criptografada com AES-256 em repouso e em trânsito, o acesso é governado por funções e registrado em trilhas de auditoria à prova de adulteração, e toda a plataforma é verificada de forma independente pela SOC2 e construída para atender ao GDPR desde o primeiro dia.
Principais benefícios
- SOC2 Tipo II auditada de forma independente
- Conformidade com GDPR por design
- Criptografia AES-256 em todos os lugares
- Trilhas de auditoria à prova de adulteração
- Controles de acesso baseados em funções
- Políticas configuráveis de retenção de dados
- Consentimento e exclusão de candidatos integrados
- Gravações e transcrições criptografadas
Como funciona
Criptografe ao capturar
No momento em que uma entrevista é gravada, vídeo, áudio e transcrições são criptografados com AES-256 em trânsito e em repouso. Os dados nunca são armazenados ou movimentados sem proteção.
Controle cada acesso
Permissões baseadas em funções determinam exatamente quem pode visualizar, compartilhar ou exportar cada entrevista. O acesso é limitado às pessoas certas e revogado no instante em que deve ser.
Registre cada ação
Cada visualização, download, edição e exclusão é gravada em uma trilha de auditoria à prova de adulteração, com usuário, data, hora e contexto. Nada acontece com os dados dos candidatos sem um registro.
Retenha e exclua conforme a política
Defina períodos de retenção por cargo ou região e a plataforma os aplica automaticamente. Solicitações de exclusão e consentimento dos candidatos são tratadas para atender às obrigações do GDPR.
Com e sem o InterviewFi
| Recurso | Com o InterviewFi | Sem o InterviewFi |
|---|---|---|
| Criptografia de dados | AES-256 em repouso e em trânsito | Arquivos frequentemente sem criptografia |
| Certificação de conformidade | SOC2 Tipo II e pronto para GDPR | Sem certificação formal |
| Controle de acesso | Baseado em funções e limitado por entrevista | Unidades e links compartilhados |
| Trilha de auditoria | Cada ação registrada automaticamente | Nenhum registro de quem viu o quê |
| Retenção de dados | Exclusão automatizada baseada em política | Manual e frequentemente esquecida |
Casos de uso comuns
"O InterviewFi concluiu nossa revisão de segurança mais rápido que qualquer fornecedor que já contratamos. O relatório SOC2, a criptografia e as trilhas de auditoria responderam a todas as perguntas da nossa equipe de InfoSec antes mesmo de terminarmos o questionário."
Perguntas frequentes
QVocês têm certificação SOC2 ou ainda estão trabalhando para obtê-la?
O InterviewFi possui um relatório SOC2 Tipo II auditado de forma independente, cobrindo segurança, disponibilidade e confidencialidade. Podemos compartilhar o relatório e o resumo do nosso teste de invasão mais recente sob NDA durante sua revisão de segurança.
QOnde os dados das entrevistas são armazenados e eles são criptografados?
Todo vídeo, áudio, transcrição e pontuação de entrevista é criptografado com AES-256 em repouso e por TLS em trânsito. Oferecemos opções regionais de residência de dados para que os dados de candidatos da UE permaneçam na UE e atendam aos requisitos do GDPR.
QComo vocês lidam com o GDPR e a exclusão de dados dos candidatos?
Os candidatos podem dar e retirar o consentimento, e você pode atender a solicitações de exclusão diretamente na plataforma, com a ação registrada na trilha de auditoria. Políticas configuráveis de retenção eliminam automaticamente os dados da entrevista quando o período definido expira.
QPosso ver quem acessou uma entrevista específica?
Sim. Cada visualização, exportação, edição e exclusão é capturada em uma trilha de auditoria à prova de adulteração, mostrando usuário, data, hora e ação. Você pode exportar esses registros para revisões internas ou auditores externos a qualquer momento.