Trust Center
Somos uma empresa de tecnologia especializada em criar soluções para os profissionais da área tributária. Sempre movidos pelo pioneirismo em unir conhecimentos em tecnologia e tributos, temos como propósito simplificar a vida dos profissionais da área fiscal por meio de plataformas plug and play que agilizam a gestão da carga tributária e de compliance fiscal nas empresas.
Risk Profile
We have secure, reliable hosting that customers can depend on. We are happy to provide details about our risk mitigation practices and recovery objectives upon request.
Product Security
We pay great attention to enterprise features such as access control and single sign on. We are happy to provide more details about our enterprise features upon request.
Data Security
We follow industry best practices for data security. We are happy to provide more details about our data security practices upon request.
App Security
A Taxcel realiza anualmente testes de intrusão em sua plataforma SaaS, o Taxcel Hub AI, conduzidos por empresa especializada independente. As vulnerabilidades identificadas são tratadas e acompanhadas até sua correção, e os relatórios executivos dos testes estão disponíveis nesta página para clientes e parceiros com acesso aprovado.
AI
A Taxcel adota práticas de governança de IA para o Olyve AI, assistente inteligente do Taxcel Hub AI. Os controles estão sendo mapeados ao NIST AI Risk Management Framework (AI RMF), e os recursos de IA também são avaliados nos testes de intrusão independentes.
Data Privacy
Privacy of customer data is top of mind. We follow industry best practices and follow all applicable privacy regulations.
Access Control
Access is tightly monitored and controlled at our company. We are happy to provide more details about our access control practices upon request.
Infrastructure
We take great care to work with best-in-class infrastructure providers that provide secure computing and storage. We are happy to provide more details about our infrastructure upon request.
Endpoint Security
We follow industry best practices for endpoint security. We are happy to provide more details about our endpoint security practices upon request.
Network Security
We protect our corporate network against external & internal threats.
Corporate Security
We implement internal measures and practices to maintain a high standard of security.
Incident Response
We have a dedicated team that responds to security incidents. We are happy to provide more details about our incident response practices upon request.
Risk Management
We have a dedicated team that manages security risks. We are happy to provide more details about our risk management practices upon request.
Asset Management
We have strict asset management policies in place to ensure that all assets are accounted for and secure.
BC/DR
We have a business continuity plan in place to ensure that we can continue to operate in the event of a disaster.
Training
We provide security awareness training to all employees to ensure that they are aware of security best practices.
Change Management
We have a change and configuration management process in place to ensure that changes are properly reviewed and approved.
Physical & Environment
A infraestrutura dos produtos SaaS da Taxcel é hospedada no Microsoft Azure. A Taxcel não mantém data centers próprios: os controles físicos e ambientais (acesso físico, energia, climatização e proteção contra incêndio) são de responsabilidade do provedor, conforme o modelo de responsabilidade compartilhada, e são cobertos pelas certificações e relatórios de auditoria do Azure, como SOC 2 e ISO/IEC 27001.
Continuous Monitoring
We continuously monitor our systems for security threats and vulnerabilities. We are happy to provide more details about our continuous monitoring practices upon request.
Subprocessors
- Vocês utilizam serviços de terceiros ou subcontratados e, caso afirmativo, como aplicam as medidas de segurança em relação a eles?
- Por quais programas de treinamento e de conscientização a medidas de segurança seus funcionários passam?
- Qual é sua política em relação às atualizações de segurança e da sua plataforma?
- Taxcel Hub - Posso usar a autenticação de dois fatores (2FA) para acessar minha conta?
- Vocês realizam testes de intrusão para identificar e resolver possíveis vulnerabilidades?