Privacidade e confiança

Certificações

Qualidade (ISO 9001)

O objetivo da EcoVadis é "Guiar todas as empresas em direção a um mundo sustentável", e suas quatro finalidades são:

Fornecer classificações de sustentabilidade independentes, confiáveis e viáveis, além de insights, por meio de uma metodologia de excelência.
Possibilitar que o maior número de empresas melhore continuamente suas práticas comerciais e contribua para a criação de uma economia regenerativa e equitativa.
Cultivar um ambiente de aprendizado inclusivo para o nosso pessoal, proporcionando um trabalho com significado e capacitando as futuras gerações de profissionais de sustentabilidade.
Incentivar a ação coletiva em nosso ecossistema a fim de acelerar a transição para um mundo sustentável.

A EcoVadis desenvolveu um sistema de gestão da qualidade (SGQ) certificado pela ISO 9001 (consulte o certificado). Buscamos ativamente a melhoria contínua da qualidade por meio de um sistema de gestão de processos que permite que cada funcionário execute seu trabalho corretamente desde a primeira vez e sempre, em um ambiente de trabalho seguro e estimulante. Ele é apoiado por nossa plataforma de TI personalizada e desenvolvida internamente, que orienta os funcionários durante todo o processo.

Esforçamo-nos constantemente para melhorar continuamente os processos, com a assessoria de órgãos especializados, como o nosso comité de metodologia.

Programas de treinamento de funcionários

Programas de treinamento de Qualidade de Segurança da Informação para todos os recém-chegados durante o período de integração com avaliações e notas mínimas de aprovação para verificar a eficácia, além de treinamento de atualização anual obrigatório para todos os funcionários, seguido de avaliação.

Ações corretivas e preventivas

Melhoria contínua com a identificação de áreas de melhoria para eliminar não conformidades ou prevenir a reincidência. Um exemplo é o uso da ferramenta Quality para identificação de não conformidades e o fornecimento de feedback por meio do processo de avaliação.

Reclamações dos clientes

As reclamações de clientes e fornecedores, bem como as questões internas, são comunicadas, registadas e gerenciadas através de uma Plataforma de Gestão de Incidentes. Todos os incidentes são revistos regularmente pelas partes envolvidas e resolvidos dentro de um determinado prazo.

Auditoria interna

O Programa de Auditoria Interna está definido por um período de 3 anos onde as auditorias de Segurança da Informação são realizadas duas vezes por ano e todos os processos internos passam por uma auditoria de Qualidade pelo menos uma vez por ano. Os resultados da auditoria são revistos e discutidos durante a nossas reuniões de análise crítica.

Segurança da informação (ISO 27001)

A EcoVadis presta um serviço holístico de classificação de sustentabilidade de empresas, por meio de uma plataforma SaaS global baseada em nuvem e hospedada no Microsoft Azure – um dos provedores de hospedagem em nuvem mais confiáveis.

Estamos comprometidos em oferecer o mais alto nível de segurança da informação e melhorar continuamente para proteger os dados de todas as partes interessadas em um cenário em evolução de ameaças à segurança da informação. Por esse motivo, a EcoVadis implementou um sistema de gestão de segurança da informação (ISMS) que é submetido a auditorias regulares por terceiros independentes para verificar a conformidade com a norma ISO/IEC 27001 (consulte o certificado e a declaração de aplicabilidade).

Nosso ISMS nos permite operar e manter sistematicamente a segurança da informação nos nossos processos e serviços comerciais, além de determinar e aplicar as medidas de segurança necessárias com base na nossa avaliação de risco.

Governança da segurança da informação

As nossas políticas de segurança da informação estão sujeitas a revisões e atualizações regulares para garantir a sua atualidade, precisão e alinhamento contínuo com os requisitos de conformidade aplicáveis e as melhores práticas do setor. Mantemos uma equipa interna dedicada, responsável pelo desenvolvimento, manutenção e monitorização da segurança da informação. As prioridades são estabelecidas globalmente dentro da nossa organização para fornecer uma visão coerente para a proteção dos ativos organizacionais.

Gestão de ativos e arrendamento

Mantemos um inventário preciso e atualizado de todos os ativos relacionados aos serviços. As informações são classificadas formalmente com base em requisitos legais, valor, criticidade e sensibilidade à divulgação ou modificação não autorizada. Utilizando o Azure como um serviço multitenant, aplicamos a separação lógica para garantir o isolamento completo dos dados entre os clientes.

Gestão de riscos de terceiros

São estabelecidos requisitos de segurança da informação para fornecedores que possam aceder, processar, armazenar, comunicar ou fornecer componentes de infraestrutura de TI. Realizamos avaliações periódicas de riscos de cibersegurança e segurança de dados de fornecedores com acesso à nossa rede ou dados confidenciais, com ações de acompanhamento definidas sendo formalmente rastreadas e implementadas.

Operações de segurança e resposta a incidentes

Um Centro de Operações de Segurança (SOC) 24 horas por dia, 7 dias por semana, fornece monitorização e proteção contínuas de sistemas e dados. Implementámos medidas robustas para garantir uma abordagem consistente e eficaz na gestão de incidentes de segurança da informação. O nosso processo de gestão de incidentes de segurança inclui a manutenção de procedimentos escritos, o uso de todos os esforços razoáveis para mitigar as consequências e a notificação ao cliente.

Continuidade dos negócios e recuperação de desastres (BCP)

Garantimos que as instalações de processamento de informações sejam implementadas com redundância suficiente para atender aos requisitos de disponibilidade. O desempenho do serviço, a disponibilidade e a experiência real do utilizador são monitorados continuamente (consulte o relatório de tempo de atividade da nossa plataforma, onde o desempenho do serviço, a disponibilidade e a experiência real do utilizador são monitorados constantemente). Os backups são realizados e testados regularmente, de acordo com a política de backup definida.

Conscientização, educação e formação

Os funcionários estão sujeitos a programas obrigatórios e contínuos de sensibilização, educação e formação em matéria de segurança da informação. Este programa foi concebido para estar em conformidade com as normas de segurança informática da EcoVadis, educar os funcionários sobre práticas operacionais seguras para sistemas informáticos e garantir a compreensão das ameaças de segurança aplicáveis. São realizadas frequentemente campanhas simuladas de phishing para aumentar a sensibilização para a cibersegurança e testar os protocolos de resposta do pessoal.

Antes da contratação

De acordo com as exigências legais e regulamentares, são realizadas verificações sistemáticas de referências durante o processo de seleção de todos os candidatos. Além disso, é realizada uma verificação de antecedentes criminais para todos os novos contratados, quando legalmente autorizado, como no caso de funcionários baseados nos EUA.

Controle do acesso

Os direitos e privilégios de acesso aos sistemas de informação e domínios de rede da EcoVadis são atribuídos com base num modelo de Controlo de Acesso Baseado em Funções (RBAC), seguindo rigorosamente os princípios da necessidade de saber e do privilégio mínimo.

Gestão de acesso do cliente

Os clientes mantêm o controlo sobre o seu ambiente de utilizador. O administrador da plataforma do cliente tem poderes para gerir as contas de utilizador, incluindo a criação e desativação. O acesso à plataforma é protegido principalmente através da autenticação por nome de utilizador e palavra-passe, com a funcionalidade Single Sign-On (SSO) oferecida às empresas que a solicitarem (entre em contacto com o seu contacto comercial habitual para obter mais informações).

Criptografia

Todos os dados são protegidos tanto em repouso como em trânsito, utilizando algoritmos e métodos de encriptação aprovados pela indústria. Os segredos são armazenados e geridos de forma segura, de acordo com as melhores práticas estabelecidas pela indústria.

Segurança das operações

Gestão de Mudanças e Fortalecimento

As alterações que afetam a organização, os processos de negócios, as instalações de processamento de informações e os sistemas são controladas formalmente. Seguimos diretrizes rigorosas de reforço de segurança, incluindo os padrões de referência do Center for Internet Security (CIS) para sistemas operacionais e os guias de reforço do Microsoft Azure para serviços em nuvem.

Monitorização e gestão de ameaças

Tecnologias de monitorização e deteção são implementadas para identificar, prevenir e gerir malware, vulnerabilidades e outros eventos relevantes para a segurança em toda a nossa infraestrutura.

Segurança das comunicações

O acesso à rede para serviços e servidores internos é restrito e seguro. Utilizamos um Web Application Firewall (WAF – consulte os detalhes aqui ) e aproveitamos o Azure Front Door, uma rede de entrega de conteúdo (CDN) na nuvem, para garantir alto desempenho, escalabilidade e uma experiência segura para o utilizador.

Aquisição, desenvolvimento e manutenção do sistema.

A segurança está integrada no nosso SDLC através da adesão às normas da indústria. Os novos desenvolvimentos estão sujeitos a processos obrigatórios de teste e validação antes da implementação. Os ambientes de desenvolvimento, teste e operação são separados.

As nossas plataformas estão alojadas nos centros de dados Microsoft Azure localizados na UE. De acordo com um modelo de responsabilidade partilhada na nuvem, os controlos de segurança física são da responsabilidade da Microsoft. Mais informações sobre os controlos podem ser encontradas aqui.

Para garantir a integridade e resiliência contínuas da nossa plataforma, mantemos um programa de segurança em várias camadas. A nossa abordagem combina monitorização automatizada em tempo real com análise manual aprofundada em vários domínios de segurança. Esta estratégia de defesa em profundidade inclui:

Testes de segurança

Testes de segurança de aplicações: integração de testes estáticos de segurança de aplicações (SAST) para análise profunda do código, análise da composição do software (SCA) para monitorizar dependências de código aberto e testes dinâmicos de segurança de aplicações (DAST) para avaliar a aplicação em estado de funcionamento, além das revisões manuais e automatizadas regulares realizadas pelos nossos especialistas.
Análises de infraestrutura: contando com as nossas soluções de gestão da postura de segurança na nuvem (CSPM) e diferentes plataformas e automações de verificação de vulnerabilidades.
Acesso seguro: Além dos nossos controlos de perímetro, como o nosso Web Application Firewall (WAF), a nossa estrutura SASE fornece conectividade segura e encriptada para a nossa força de trabalho global, garantindo que as políticas de segurança sejam aplicadas de forma consistente na «borda», mais próxima do utilizador.
Validação independente: Além das revisões internas e das nossas certificações, contratamos empresas de segurança terceirizadas de renome para realizar testes de penetração anuais.

Metas de remediação

Priorizamos a resolução das descobertas de segurança com base na sua gravidade. Os nossos objetivos de correção estruturados garantem que os riscos críticos sejam tratados com urgência:

Crítico – 7 dias
Alta – 1 mês
Médio – 3 meses
Baixo – não há data específica determinada

Embora nos esforcemos para cumprir esses prazos, os cronogramas finais de correção podem ser ajustados com base na complexidade da correção e no contexto específico do risco.

Validação independente

Além disso, o nosso compromisso com a segurança é validado por auditores independentes e plataformas de classificação padrão do setor:

ISO 27001: Utilizamos esta norma como nossa principal referência para a gestão da segurança da informação.
Avaliações padronizadas: Mantemos perfis atualizados nas principais plataformas de risco de segurança, incluindo Cybervadis, CyberGRX e Whistic. Os resultados podem ser partilhados mediante solicitação.
Certificações CSP: as certificações do Microsoft Azure estão disponíveis no Portal de Confiança do Serviço

Governança da segurança da informação

As nossas políticas de segurança da informação estão sujeitas a revisões e atualizações regulares para garantir a sua atualidade, precisão e alinhamento contínuo com os requisitos de conformidade aplicáveis e as melhores práticas do setor. Mantemos uma equipa interna dedicada, responsável pelo desenvolvimento, manutenção e monitorização da segurança da informação. As prioridades são estabelecidas globalmente dentro da nossa organização para fornecer uma visão coerente para a proteção dos ativos organizacionais.

Gestão de ativos e arrendamento

Mantemos um inventário preciso e atualizado de todos os ativos relacionados aos serviços. As informações são classificadas formalmente com base em requisitos legais, valor, criticidade e sensibilidade à divulgação ou modificação não autorizada. Utilizando o Azure como um serviço multitenant, aplicamos a separação lógica para garantir o isolamento completo dos dados entre os clientes.

Gestão de riscos de terceiros

São estabelecidos requisitos de segurança da informação para fornecedores que possam aceder, processar, armazenar, comunicar ou fornecer componentes de infraestrutura de TI. Realizamos avaliações periódicas de riscos de cibersegurança e segurança de dados de fornecedores com acesso à nossa rede ou dados confidenciais, com ações de acompanhamento definidas sendo formalmente rastreadas e implementadas.

Operações de segurança e resposta a incidentes

Um Centro de Operações de Segurança (SOC) 24 horas por dia, 7 dias por semana, fornece monitorização e proteção contínuas de sistemas e dados. Implementámos medidas robustas para garantir uma abordagem consistente e eficaz na gestão de incidentes de segurança da informação. O nosso processo de gestão de incidentes de segurança inclui a manutenção de procedimentos escritos, o uso de todos os esforços razoáveis para mitigar as consequências e a notificação ao cliente.

Continuidade dos negócios e recuperação de desastres (BCP)

Garantimos que as instalações de processamento de informações sejam implementadas com redundância suficiente para atender aos requisitos de disponibilidade. O desempenho do serviço, a disponibilidade e a experiência real do utilizador são monitorados continuamente (consulte o relatório de tempo de atividade da nossa plataforma, onde o desempenho do serviço, a disponibilidade e a experiência real do utilizador são monitorados constantemente). Os backups são realizados e testados regularmente, de acordo com a política de backup definida.

Conscientização, educação e formação

Os funcionários estão sujeitos a programas obrigatórios e contínuos de sensibilização, educação e formação em matéria de segurança da informação. Este programa foi concebido para estar em conformidade com as normas de segurança informática da EcoVadis, educar os funcionários sobre práticas operacionais seguras para sistemas informáticos e garantir a compreensão das ameaças de segurança aplicáveis. São realizadas frequentemente campanhas simuladas de phishing para aumentar a sensibilização para a cibersegurança e testar os protocolos de resposta do pessoal.

Antes da contratação

De acordo com as exigências legais e regulamentares, são realizadas verificações sistemáticas de referências durante o processo de seleção de todos os candidatos. Além disso, é realizada uma verificação de antecedentes criminais para todos os novos contratados, quando legalmente autorizado, como no caso de funcionários baseados nos EUA.

Controle do acesso

Os direitos e privilégios de acesso aos sistemas de informação e domínios de rede da EcoVadis são atribuídos com base num modelo de Controlo de Acesso Baseado em Funções (RBAC), seguindo rigorosamente os princípios da necessidade de saber e do privilégio mínimo.

Gestão de acesso do cliente

Os clientes mantêm o controlo sobre o seu ambiente de utilizador. O administrador da plataforma do cliente tem poderes para gerir as contas de utilizador, incluindo a criação e desativação. O acesso à plataforma é protegido principalmente através da autenticação por nome de utilizador e palavra-passe, com a funcionalidade Single Sign-On (SSO) oferecida às empresas que a solicitarem (entre em contacto com o seu contacto comercial habitual para obter mais informações).

Criptografia

Todos os dados são protegidos tanto em repouso como em trânsito, utilizando algoritmos e métodos de encriptação aprovados pela indústria. Os segredos são armazenados e geridos de forma segura, de acordo com as melhores práticas estabelecidas pela indústria.

Segurança das operações

Gestão de Mudanças e Fortalecimento

As alterações que afetam a organização, os processos de negócios, as instalações de processamento de informações e os sistemas são controladas formalmente. Seguimos diretrizes rigorosas de reforço de segurança, incluindo os padrões de referência do Center for Internet Security (CIS) para sistemas operacionais e os guias de reforço do Microsoft Azure para serviços em nuvem.

Monitorização e gestão de ameaças

Tecnologias de monitorização e deteção são implementadas para identificar, prevenir e gerir malware, vulnerabilidades e outros eventos relevantes para a segurança em toda a nossa infraestrutura.

Segurança das comunicações

O acesso à rede para serviços e servidores internos é restrito e seguro. Utilizamos um Web Application Firewall (WAF – consulte os detalhes aqui ) e aproveitamos o Azure Front Door, uma rede de entrega de conteúdo (CDN) na nuvem, para garantir alto desempenho, escalabilidade e uma experiência segura para o utilizador.

Aquisição, desenvolvimento e manutenção do sistema.

A segurança está integrada no nosso SDLC através da adesão às normas da indústria. Os novos desenvolvimentos estão sujeitos a processos obrigatórios de teste e validação antes da implementação. Os ambientes de desenvolvimento, teste e operação são separados.

As nossas plataformas estão alojadas nos centros de dados Microsoft Azure localizados na UE. De acordo com um modelo de responsabilidade partilhada na nuvem, os controlos de segurança física são da responsabilidade da Microsoft. Mais informações sobre os controlos podem ser encontradas aqui.

Para garantir a integridade e resiliência contínuas da nossa plataforma, mantemos um programa de segurança em várias camadas. A nossa abordagem combina monitorização automatizada em tempo real com análise manual aprofundada em vários domínios de segurança. Esta estratégia de defesa em profundidade inclui:

Testes de segurança

Testes de segurança de aplicações: integração de testes estáticos de segurança de aplicações (SAST) para análise profunda do código, análise da composição do software (SCA) para monitorizar dependências de código aberto e testes dinâmicos de segurança de aplicações (DAST) para avaliar a aplicação em estado de funcionamento, além das revisões manuais e automatizadas regulares realizadas pelos nossos especialistas.
Análises de infraestrutura: contando com as nossas soluções de gestão da postura de segurança na nuvem (CSPM) e diferentes plataformas e automações de verificação de vulnerabilidades.
Acesso seguro: Além dos nossos controlos de perímetro, como o nosso Web Application Firewall (WAF), a nossa estrutura SASE fornece conectividade segura e encriptada para a nossa força de trabalho global, garantindo que as políticas de segurança sejam aplicadas de forma consistente na «borda», mais próxima do utilizador.
Validação independente: Além das revisões internas e das nossas certificações, contratamos empresas de segurança terceirizadas de renome para realizar testes de penetração anuais.

Metas de remediação

Priorizamos a resolução das descobertas de segurança com base na sua gravidade. Os nossos objetivos de correção estruturados garantem que os riscos críticos sejam tratados com urgência:

Crítico – 7 dias
Alta – 1 mês
Médio – 3 meses
Baixo – não há data específica determinada

Embora nos esforcemos para cumprir esses prazos, os cronogramas finais de correção podem ser ajustados com base na complexidade da correção e no contexto específico do risco.

Validação independente

Além disso, o nosso compromisso com a segurança é validado por auditores independentes e plataformas de classificação padrão do setor:

ISO 27001: Utilizamos esta norma como nossa principal referência para a gestão da segurança da informação.
Avaliações padronizadas: Mantemos perfis atualizados nas principais plataformas de risco de segurança, incluindo Cybervadis, CyberGRX e Whistic. Os resultados podem ser partilhados mediante solicitação.
Certificações CSP: as certificações do Microsoft Azure estão disponíveis no Portal de Confiança do Serviço

O Regulamento Geral de Proteção de Dados da UE

A EcoVadis acredita que o RGPD é um passo importante para reforçar e harmonizar a proteção dos dados pessoais dos cidadãos da UE. Na qualidade de responsável pelo tratamento dos dados para os serviços de sustentabilidade prestados, a EcoVadis compromete-se a cumprir o RGPD, na medida em que este seja aplicável às regulamentações internacionais em matéria de proteção de dados, e a implementar as melhores práticas.

A Ecovadis utiliza a norma ISO 27001, pela qual somos certificados, como estrutura e integra aspetos de proteção de dados pessoais no seu sistema de gestão. Utilizamos a estrutura complementar ISO 27701 para cumprir os requisitos do RGPD e de proteção de dados. As nossas práticas de proteção de dados e conformidade são confirmadas por uma auditoria independente.

Para o processamento de dados realizado fora do EEE, temos em vigor Cláusulas Contratuais Padrão (SCCs) com as nossas subsidiárias.

Sempre selecionamos cuidadosamente nossos fornecedores (processadores) e exigimos a conclusão de Acordos de Proteção de Dados com processadores e Cláusulas Contratuais Padrão (SCCs) ou Regras Corporativas Vinculantes (BCR) em caso de processamento fora da região do EEE para que possam trabalhar conosco. Nós sempre buscamos escolher assinaturas com provedores para ter dados hospedados em servidores baseados na Europa. Trabalhamos com os processadores abaixo para prestar nosso serviço:

Entidade legal	Endereço	Objetivo	Processamento e transferência de dados	Informação adicional de segurança
ZenDesk Inc	1019 Market Street, São Francisco, CA 94103 EUA	Centro de Ajuda	ligação	ligação
SFDC SAS	SFDC França 3 Avenue Octave Gréard 75007 Paris França	CRM e Suporte ao Cliente	ligação	ligação
Microsoft France SAS	Microsoft France SAS 37 Quai du Président Roosevelt, 92130 Issy-les-Moulineaux, FRANÇA	Hospedagem da plataforma de avaliação da sustentabilidade	ligação	ligação
Google Cloud France	Google Cloud França 8 Rue de Londres, 75009 Paris, França	Comunicação com o cliente	ligação	ligação
Docebo S.p.A. Limited	Limited 6.º andar, 48 Gracechurch Street, Londres – Reino Unido	Plataforma de cursos online	ligação	ligação
Pendo.io Inc.	150 Fayetteville St #140027601 Raleigh NC, EUA	Análise de plataforma e avaliação do cliente	ligação	ligação
Productboard Inc.	612 Howard Street CA 94105 São Francisco CA, EUA	Gerenciamento de produto e avaliação do cliente	ligação	ligação
Surveymonkey Inc	910 Park Pl, Suite 300, San Mateo, CA 94403, EUA	Avaliação do cliente	ligação	ligação
Aircall SAS	11 Rue Saint Georges, 75009 Paris, FRANÇA	Gravação de chamadas	ligação	ligação
HubSpot França SAS	24 Rue Cambacérès 75008 Paris França	Marketing e comunicação com o cliente	ligação	ligação

Hubspot Inc	2 Canal Park, Cambridge, Massachusetts, 02141, EUA	Marketing e comunicação com o cliente	ligação	ligação

Amazon Web Services Canadá, Inc.	120 Bremner Blvd, 26º andar, Toronto, Ontário, M5J 0A8, Canadá	Hospedagem do serviço ULULA (plataforma de due diligence em direitos humanos) integrado à plataforma de avaliação de sustentabilidade	ligação	ligação

Baseamo-nos nas recomendações sobre medidas adicionais emitidas pela autoridade francesa de proteção de dados CNIL e pelo Comité Europeu de Proteção de Dados relativamente às possibilidades de transferência de dados para países fora do EEE com base em SCC (ou BCR).

Saiba mais na nossa declaração de privacidade de dados

Controle de exportação e conformidade com sanções

A EcoVadis está empenhada em cumprir todas as leis e regulamentos aplicáveis a um operador de serviços on-line de uso geral, incluindo, sem limitação, as leis da França e dos Estados Unidos, em termos de seus locais de operação para os serviços.

Restrições de Destino

Levando em consideração os riscos comerciais globais, os produtos e serviços da Ecovadis não estão disponíveis para exportação, reexportação, transferência e/ou utilização nos seguintes países/regiões (sujeitos a alterações sem aviso prévio):

as regiões da Crimeia, Donetsk e Luhansk
Cuba
Irã
Coréia do Norte
Síria

Além disso, as transações com ou relacionadas a certos destinos que representam um elevado controle de exportação ou risco de sanções estão sujeitas a exigências aprimoradas de diligência prévia.

Restrições ao utilizador final

Os produtos e serviços da EcoVadis não estão disponíveis para entidades e indivíduos com quem as transações são proibidas de acordo com as leis aplicáveis de controle e sanções de exportação, incluindo aquelas que constam em quaisquer listas de partes sancionadas aplicáveis (por exemplo, listas de sanções da União Europeia, de Cidadãos Especialmente Designados(SDN) dos EUA, OFAC, de sanções do Conselho de Segurança das Nações Unidas e listas locais onde a EcoVadis está presente).

Restrições ao usuário final

Os Serviços da EcoVadis não devem ser utilizados para fins proibidos pelas Leis de Exportação Aplicáveis, incluindo, sem limitação, para o desenvolvimento, projetos, fabricação ou produção de armas nucleares, químicas ou biológicas de destruição em massa.

Documentos e recursos

Termos e condições gerais

Termos e condições gerais - Lei dos EUA

Declaração de privacidade de dados

Relatório de funcionalidade da plataforma (uptime report)

Cláusulas contratuais padrão para empresas solicitantes

Relatório de Conformidade de Acessibilidade Edição WCAG

Cláusulas contratuais padrão para empresas avaliadas

Cláusulas contratuais padrão para parceiros

ISO 27001:2022

ISO 9001:2015

Declaração de Aplicabilidade

Código de ética

Código de conduta do fornecedor

Declaração de escravidão moderna da EcoVadis

*Bibliotecas ou componentes de código aberto relacionados a qualquer um dos serviços aplicáveis. A solução EcoVadis às vezes inclui ou depende de bibliotecas de código aberto. Para cumprir os requisitos de licença das bibliotecas de código aberto e o direito moral de atribuição do licenciado, abaixo há uma lista de softwares de código aberto usados para construir os nossos produtos – informamos que todas as informações aqui são fornecidas "como estão" e podem estar sujeitas a alterações pelo licenciado:

de licença AFL-2.1, Apache-2.0, BSD-2-Clause, BSD-3-Clause, CC-BY-4.0, ISC, JSON, LGPL-2.1*, LGPL-3.0*, Microsoft .NET, ASP NET MVC3 EULA, BlueOak-1.0.0, Licença Bouncy Castle, 0BSD, Licença Aduna BSD, BSD-4-Clause, CC-BY-3.0, CC-BY-4.0, CC-BY-SA-2.0 CC-BY-SA-3.0, CC-PDD, CCC0-1.0, JQuery, MPL-1.1, MulanPSL-2.0, OpenSSL, Python-2.0
Licença da biblioteca
MIT, MPL-2.0, MS-PL, PostgreSQL, WTFPL, Zlib

*O aplicativo é vinculado dinamicamente à licença LGPL e, por conseguinte, o código proprietário pode ser mantido como tal.

Política de conflito de interesses

Política de Conduta Profissional de Terceiros

Uso de inteligência artificial

A EcoVadis concebe, implementa e utiliza soluções de IA de forma responsável, prestando especial atenção à explicabilidade dos modelos, à monitorização e aos princípios fundamentais de uma IA fiável.

Com o surgimento da IA generativa, investimos na segurança e na governança da IA e garantimos que as soluções de IA generativa tenham proteções adequadas em vigor.