Privacidade e confiança

Certificações

Qualidade (ISO 9001)

O objetivo da EcoVadis é "Guiar todas as empresas em direção a um mundo sustentável", e suas quatro finalidades são:

Fornecer classificações de sustentabilidade independentes, confiáveis e viáveis, além de insights, por meio de uma metodologia de excelência.
Possibilitar que o maior número de empresas melhore continuamente suas práticas comerciais e contribua para a criação de uma economia regenerativa e equitativa.
Cultivar um ambiente de aprendizado inclusivo para o nosso pessoal, proporcionando um trabalho com significado e capacitando as futuras gerações de profissionais de sustentabilidade.
Incentivar a ação coletiva em nosso ecossistema a fim de acelerar a transição para um mundo sustentável.

A EcoVadis desenvolveu um sistema de gestão da qualidade (SGQ) certificado pela norma ISO 9001 (consulte o certificado). Procuramos ativamente melhorar continuamente a qualidade através de um sistema de gestão de processos que permite a cada colaborador realizar o seu trabalho corretamente à primeira e sempre, num ambiente de trabalho seguro e estimulante. Este sistema é apoiado pela nossa plataforma informática personalizada e desenvolvida internamente, que orienta os colaboradores ao longo de todo o processo.

Esforçamo-nos constantemente por melhorar continuamente os processos, com o apoio de organismos especializados, como o nosso comité de metodologia.

Programas de treinamento de funcionários

Programas de treinamento de Qualidade de Segurança da Informação para todos os recém-chegados durante o período de integração com avaliações e notas mínimas de aprovação para verificar a eficácia, além de treinamento de atualização anual obrigatório para todos os funcionários, seguido de avaliação.

Ações corretivas e preventivas

Melhoria contínua com a identificação de áreas de melhoria para eliminar não conformidades ou prevenir a reincidência. Um exemplo é o uso da ferramenta Quality para identificação de não conformidades e o fornecimento de feedback por meio do processo de avaliação.

Reclamações dos clientes

As reclamações de clientes e fornecedores, bem como as questões internas, são comunicadas, registadas e gerenciadas através de uma Plataforma de Gestão de Incidentes. Todos os incidentes são revistos regularmente pelas partes envolvidas e resolvidos dentro de um determinado prazo.

Auditoria interna

O Programa de Auditoria Interna está definido por um período de 3 anos onde as auditorias de Segurança da Informação são realizadas duas vezes por ano e todos os processos internos passam por uma auditoria de Qualidade pelo menos uma vez por ano. Os resultados da auditoria são revistos e discutidos durante a nossas reuniões de análise crítica.

Segurança da Informação (ISO 27001)

A EcoVadis presta um serviço holístico de classificação de sustentabilidade de empresas, por meio de uma plataforma SaaS global baseada em nuvem e hospedada no Microsoft Azure – um dos provedores de hospedagem em nuvem mais confiáveis.

Estamos comprometidos em oferecer o mais alto nível de segurança da informação e melhorar continuamente para proteger os dados de todas as partes interessadas em um cenário em evolução de ameaças à segurança da informação. Por esse motivo, a EcoVadis implementou um sistema de gestão de segurança da informação (ISMS) que é submetido a auditorias regulares por terceiros independentes para verificar a conformidade com a norma ISO/IEC 27001 (consulte o certificado e a declaração de aplicabilidade).

Nosso ISMS nos permite operar e manter sistematicamente a segurança da informação nos nossos processos e serviços comerciais, além de determinar e aplicar as medidas de segurança necessárias com base na nossa avaliação de risco.

Governança da Segurança da Informação

As nossas políticas de segurança da informação são objeto de revisões e atualizações regulares, a fim de garantir a sua atualidade, exatidão e alinhamento contínuo com os requisitos de conformidade aplicáveis e as melhores práticas do setor. Contamos com uma equipa interna dedicada, responsável pelo desenvolvimento, manutenção e monitorização da segurança da informação. As prioridades são definidas a nível global na nossa organização, de modo a proporcionar uma visão coerente para a proteção dos ativos organizacionais.

Gestão de ativos e arrendamento

Mantemos um inventário preciso e atualizado de todos os ativos relacionados com os serviços. As informações são formalmente classificadas com base em requisitos legais, valor, importância crítica e sensibilidade à divulgação ou modificação não autorizada. Ao utilizar o Azure como um serviço multitenant, aplicamos a separação lógica para garantir o isolamento total dos dados entre clientes.

Gestão de riscos de terceiros

São estabelecidos requisitos de segurança da informação para os fornecedores que possam aceder, processar, armazenar, comunicar ou fornecer componentes de infraestrutura de TI. Realizamos avaliações periódicas dos riscos de cibersegurança e segurança de dados dos fornecedores com acesso à nossa rede ou a dados confidenciais, sendo que as ações de acompanhamento definidas são formalmente monitorizadas e implementadas.

Operações de segurança e resposta a incidentes

Um Centro de Operações de Segurança (SOC) disponível 24 horas por dia, 7 dias por semana, assegura a monitorização e proteção contínuas dos sistemas e dos dados. Implementámos medidas robustas para garantir uma abordagem consistente e eficaz na gestão de incidentes de segurança da informação. O nosso processo de gestão de incidentes de segurança inclui a manutenção de procedimentos escritos, a adoção de todas as medidas razoáveis para mitigar as consequências e a notificação dos clientes.

Continuidade de Negócios e Recuperação de Desastres (BCP)

Asseguramos que as infraestruturas de processamento de informação são implementadas com redundância suficiente para satisfazer os requisitos de disponibilidade. O desempenho do serviço, a disponibilidade e a experiência real do utilizador são monitorizados continuamente (consulte o relatório de tempo de atividade da nossa plataforma, onde o desempenho do serviço, a disponibilidade e a experiência real do utilizador são constantemente monitorizados). São realizados e testados backups regularmente, de acordo com a política de backup definida.

Sensibilização, educação e formação

O pessoal está sujeito a ações obrigatórias e contínuas de sensibilização, formação e treino em matéria de segurança da informação. Este programa foi concebido para estar em conformidade com as normas de segurança informática da EcoVadis, formar os colaboradores sobre práticas operacionais seguras para sistemas informáticos e garantir a compreensão das ameaças de segurança aplicáveis. São realizadas frequentemente campanhas simuladas de phishing para reforçar a sensibilização para a cibersegurança e testar os protocolos de resposta do pessoal.

Antes da contratação

Em conformidade com os requisitos legais e regulamentares, são realizadas verificações sistemáticas de referências durante o processo de seleção de todos os candidatos. Além disso, é efetuada uma verificação de antecedentes criminais para todos os novos contratados, sempre que legalmente autorizado, como é o caso do pessoal sediado nos EUA.

Controle do acesso

Os direitos de acesso e privilégios aos sistemas de informação e domínios de rede da EcoVadis são atribuídos com base num modelo de controlo de acesso baseado em funções (RBAC), respeitando rigorosamente os princípios da necessidade de conhecer e do privilégio mínimo.

Gestão do Acesso de Clientes

Os clientes mantêm o controlo sobre o seu ambiente de utilizador. O administrador da plataforma do cliente tem autoridade para gerir as contas de utilizador, incluindo a sua criação e desativação. O acesso à plataforma é protegido principalmente através da autenticação por nome de utilizador e palavra-passe, sendo disponibilizada a funcionalidade de início de sessão único (SSO) às empresas que o solicitem (contacte o seu representante comercial habitual para obter mais informações).

Criptografia

Todos os dados são protegidos, tanto em repouso como em trânsito, através da utilização de algoritmos e métodos de encriptação aprovados pelo setor. As informações confidenciais são armazenadas e geridas de forma segura, em conformidade com as melhores práticas estabelecidas no setor.

Segurança das operações

Gestão de alterações e reforço da segurança

As alterações que afetam a organização, os processos empresariais, as infraestruturas de processamento de informação e os sistemas são formalmente controladas. Seguimos diretrizes rigorosas de reforço da segurança, incluindo os padrões de referência do Center for Internet Security (CIS) para sistemas operativos e os guias de reforço do Microsoft Azure para serviços na nuvem.

Monitorização e gestão de ameaças

São implementadas tecnologias de monitorização e deteção para identificar, prevenir e gerir malware, vulnerabilidades e outros eventos relevantes para a segurança em toda a nossa infraestrutura.

Segurança das comunicações

O acesso à rede para serviços e servidores internos é restrito e protegido. Utilizamos um Firewall de Aplicações Web (WAF – consulte os detalhes aqui ) e recorremos ao Azure Front Door, uma Rede de Distribuição de Conteúdo (CDN) na nuvem, para garantir um elevado desempenho, escalabilidade e uma experiência de utilizador segura.

Aquisição, desenvolvimento e manutenção de sistemas.

A segurança está integrada no nosso ciclo de vida do desenvolvimento de software (SDLC) através do cumprimento das normas do setor. Os novos desenvolvimentos são submetidos a processos obrigatórios de teste e validação antes da implementação. Os ambientes de desenvolvimento, teste e operação estão separados.

As nossas plataformas estão alojadas nos centros de dados do Microsoft Azure localizados na UE. De acordo com um modelo de responsabilidade partilhada na nuvem, os controlos de segurança física são da responsabilidade da Microsoft. Pode encontrar mais informações sobre esses controlos aqui.

Para garantir a integridade e a resiliência contínuas da nossa plataforma, mantemos um programa de segurança em várias camadas. A nossa abordagem combina a monitorização automatizada em tempo real com análises manuais aprofundadas em vários domínios de segurança. Esta estratégia de defesa em profundidade inclui:

Testes de segurança

Testes de segurança de aplicações: integração de testes estáticos de segurança de aplicações (SAST) para uma análise aprofundada do código, análise da composição de software (SCA) para monitorizar dependências de código aberto e testes dinâmicos de segurança de aplicações (DAST) para avaliar a aplicação em execução, além das revisões manuais e automatizadas regulares realizadas pelos nossos especialistas.
Avaliações de infraestruturas: com base nas nossas soluções de gestão da postura de segurança na nuvem (CSPM) e em diversas plataformas de análise de vulnerabilidades e automatizações.
Acesso seguro: Para além dos nossos controlos de perímetro, como o nosso Web Application Firewall (WAF), a nossa estrutura SASE proporciona uma conectividade segura e encriptada à nossa força de trabalho global, garantindo que as políticas de segurança são aplicadas de forma consistente na «periferia», o mais próximo possível do utilizador.
Validação independente: Para além das revisões internas e das nossas certificações, contratamos empresas de segurança externas de renome para realizar testes de penetração anuais.

Objetivos de remediação

Damos prioridade à resolução das falhas de segurança com base na sua gravidade. As nossas metas de correção estruturadas garantem que os riscos críticos sejam tratados com urgência:

Crítico – 7 dias
Elevado – 1 mês
Médio – 3 meses
Baixo – não foi definida uma data de vencimento específica

Embora nos esforcemos por cumprir estes prazos, os calendários finais de correção poderão ser ajustados em função da complexidade da correção e do contexto específico de risco.

Validação independente

Além disso, o nosso compromisso com a segurança é validado por auditores independentes e por organismos de classificação reconhecidos no setor:

ISO 27001: Utilizamos esta norma como nossa principal referência para a gestão da segurança da informação.
Avaliações padronizadas: Mantemos perfis atualizados nas principais plataformas de risco de segurança, incluindo Cybervadis, CyberGRX e Whistic. Os resultados podem ser partilhados mediante solicitação.
Certificações CSP: As certificações do Microsoft Azure estão disponíveis no Portal de Confiança de Serviços

Governança da Segurança da Informação

As nossas políticas de segurança da informação são objeto de revisões e atualizações regulares, a fim de garantir a sua atualidade, exatidão e alinhamento contínuo com os requisitos de conformidade aplicáveis e as melhores práticas do setor. Contamos com uma equipa interna dedicada, responsável pelo desenvolvimento, manutenção e monitorização da segurança da informação. As prioridades são definidas a nível global na nossa organização, de modo a proporcionar uma visão coerente para a proteção dos ativos organizacionais.

Gestão de ativos e arrendamento

Mantemos um inventário preciso e atualizado de todos os ativos relacionados com os serviços. As informações são formalmente classificadas com base em requisitos legais, valor, importância crítica e sensibilidade à divulgação ou modificação não autorizada. Ao utilizar o Azure como um serviço multitenant, aplicamos a separação lógica para garantir o isolamento total dos dados entre clientes.

Gestão de riscos de terceiros

São estabelecidos requisitos de segurança da informação para os fornecedores que possam aceder, processar, armazenar, comunicar ou fornecer componentes de infraestrutura de TI. Realizamos avaliações periódicas dos riscos de cibersegurança e segurança de dados dos fornecedores com acesso à nossa rede ou a dados confidenciais, sendo que as ações de acompanhamento definidas são formalmente monitorizadas e implementadas.

Operações de segurança e resposta a incidentes

Um Centro de Operações de Segurança (SOC) disponível 24 horas por dia, 7 dias por semana, assegura a monitorização e proteção contínuas dos sistemas e dos dados. Implementámos medidas robustas para garantir uma abordagem consistente e eficaz na gestão de incidentes de segurança da informação. O nosso processo de gestão de incidentes de segurança inclui a manutenção de procedimentos escritos, a adoção de todas as medidas razoáveis para mitigar as consequências e a notificação dos clientes.

Continuidade de Negócios e Recuperação de Desastres (BCP)

Asseguramos que as infraestruturas de processamento de informação são implementadas com redundância suficiente para satisfazer os requisitos de disponibilidade. O desempenho do serviço, a disponibilidade e a experiência real do utilizador são monitorizados continuamente (consulte o relatório de tempo de atividade da nossa plataforma, onde o desempenho do serviço, a disponibilidade e a experiência real do utilizador são constantemente monitorizados). São realizados e testados backups regularmente, de acordo com a política de backup definida.

Sensibilização, educação e formação

O pessoal está sujeito a ações obrigatórias e contínuas de sensibilização, formação e treino em matéria de segurança da informação. Este programa foi concebido para estar em conformidade com as normas de segurança informática da EcoVadis, formar os colaboradores sobre práticas operacionais seguras para sistemas informáticos e garantir a compreensão das ameaças de segurança aplicáveis. São realizadas frequentemente campanhas simuladas de phishing para reforçar a sensibilização para a cibersegurança e testar os protocolos de resposta do pessoal.

Antes da contratação

Em conformidade com os requisitos legais e regulamentares, são realizadas verificações sistemáticas de referências durante o processo de seleção de todos os candidatos. Além disso, é efetuada uma verificação de antecedentes criminais para todos os novos contratados, sempre que legalmente autorizado, como é o caso do pessoal sediado nos EUA.

Controle do acesso

Os direitos de acesso e privilégios aos sistemas de informação e domínios de rede da EcoVadis são atribuídos com base num modelo de controlo de acesso baseado em funções (RBAC), respeitando rigorosamente os princípios da necessidade de conhecer e do privilégio mínimo.

Gestão do Acesso de Clientes

Os clientes mantêm o controlo sobre o seu ambiente de utilizador. O administrador da plataforma do cliente tem autoridade para gerir as contas de utilizador, incluindo a sua criação e desativação. O acesso à plataforma é protegido principalmente através da autenticação por nome de utilizador e palavra-passe, sendo disponibilizada a funcionalidade de início de sessão único (SSO) às empresas que o solicitem (contacte o seu representante comercial habitual para obter mais informações).

Criptografia

Todos os dados são protegidos, tanto em repouso como em trânsito, através da utilização de algoritmos e métodos de encriptação aprovados pelo setor. As informações confidenciais são armazenadas e geridas de forma segura, em conformidade com as melhores práticas estabelecidas no setor.

Segurança das operações

Gestão de alterações e reforço da segurança

As alterações que afetam a organização, os processos empresariais, as infraestruturas de processamento de informação e os sistemas são formalmente controladas. Seguimos diretrizes rigorosas de reforço da segurança, incluindo os padrões de referência do Center for Internet Security (CIS) para sistemas operativos e os guias de reforço do Microsoft Azure para serviços na nuvem.

Monitorização e gestão de ameaças

São implementadas tecnologias de monitorização e deteção para identificar, prevenir e gerir malware, vulnerabilidades e outros eventos relevantes para a segurança em toda a nossa infraestrutura.

Segurança das comunicações

O acesso à rede para serviços e servidores internos é restrito e protegido. Utilizamos um Firewall de Aplicações Web (WAF – consulte os detalhes aqui ) e recorremos ao Azure Front Door, uma Rede de Distribuição de Conteúdo (CDN) na nuvem, para garantir um elevado desempenho, escalabilidade e uma experiência de utilizador segura.

Aquisição, desenvolvimento e manutenção de sistemas.

A segurança está integrada no nosso ciclo de vida do desenvolvimento de software (SDLC) através do cumprimento das normas do setor. Os novos desenvolvimentos são submetidos a processos obrigatórios de teste e validação antes da implementação. Os ambientes de desenvolvimento, teste e operação estão separados.

As nossas plataformas estão alojadas nos centros de dados do Microsoft Azure localizados na UE. De acordo com um modelo de responsabilidade partilhada na nuvem, os controlos de segurança física são da responsabilidade da Microsoft. Pode encontrar mais informações sobre esses controlos aqui.

Para garantir a integridade e a resiliência contínuas da nossa plataforma, mantemos um programa de segurança em várias camadas. A nossa abordagem combina a monitorização automatizada em tempo real com análises manuais aprofundadas em vários domínios de segurança. Esta estratégia de defesa em profundidade inclui:

Testes de segurança

Testes de segurança de aplicações: integração de testes estáticos de segurança de aplicações (SAST) para uma análise aprofundada do código, análise da composição de software (SCA) para monitorizar dependências de código aberto e testes dinâmicos de segurança de aplicações (DAST) para avaliar a aplicação em execução, além das revisões manuais e automatizadas regulares realizadas pelos nossos especialistas.
Avaliações de infraestruturas: com base nas nossas soluções de gestão da postura de segurança na nuvem (CSPM) e em diversas plataformas de análise de vulnerabilidades e automatizações.
Acesso seguro: Para além dos nossos controlos de perímetro, como o nosso Web Application Firewall (WAF), a nossa estrutura SASE proporciona uma conectividade segura e encriptada à nossa força de trabalho global, garantindo que as políticas de segurança são aplicadas de forma consistente na «periferia», o mais próximo possível do utilizador.
Validação independente: Para além das revisões internas e das nossas certificações, contratamos empresas de segurança externas de renome para realizar testes de penetração anuais.

Objetivos de remediação

Damos prioridade à resolução das falhas de segurança com base na sua gravidade. As nossas metas de correção estruturadas garantem que os riscos críticos sejam tratados com urgência:

Crítico – 7 dias
Elevado – 1 mês
Médio – 3 meses
Baixo – não foi definida uma data de vencimento específica

Embora nos esforcemos por cumprir estes prazos, os calendários finais de correção poderão ser ajustados em função da complexidade da correção e do contexto específico de risco.

Validação independente

Além disso, o nosso compromisso com a segurança é validado por auditores independentes e por organismos de classificação reconhecidos no setor:

ISO 27001: Utilizamos esta norma como nossa principal referência para a gestão da segurança da informação.
Avaliações padronizadas: Mantemos perfis atualizados nas principais plataformas de risco de segurança, incluindo Cybervadis, CyberGRX e Whistic. Os resultados podem ser partilhados mediante solicitação.
Certificações CSP: As certificações do Microsoft Azure estão disponíveis no Portal de Confiança de Serviços

O Regulamento Geral de Proteção de Dados da UE

A EcoVadis considera que o RGPD constitui um passo importante para reforçar e harmonizar a proteção dos dados pessoais dos cidadãos da UE. Na qualidade de responsável pelo tratamento de dados no âmbito dos serviços de sustentabilidade prestados, a EcoVadis está empenhada em cumprir o RGPD e, na medida em que este seja aplicável, as normas internacionais de proteção de dados, bem como em implementar as melhores práticas.

A Ecovadis utiliza a norma ISO 27001, pela qual estamos certificados, como quadro de referência e integra os aspetos relativos à proteção de dados pessoais no seu sistema de gestão. Recorremos ao quadro complementar da norma ISO 27701 para cumprir os requisitos do RGPD e de proteção de dados. As nossas práticas de proteção de dados e a nossa conformidade são confirmadas por uma auditoria independente.

No que diz respeito ao tratamento de dados realizado fora do EEE, dispomos de Cláusulas Contratuais Tipo (SCC) com as nossas filiais.

Sempre selecionamos cuidadosamente nossos fornecedores (processadores) e exigimos a conclusão de Acordos de Proteção de Dados com processadores e Cláusulas Contratuais Padrão (SCCs) ou Regras Corporativas Vinculantes (BCR) em caso de processamento fora da região do EEE para que possam trabalhar conosco. Nós sempre buscamos escolher assinaturas com provedores para ter dados hospedados em servidores baseados na Europa. Trabalhamos com os processadores abaixo para prestar nosso serviço:

Entidade legal	Endereço	Objetivo	Processamento e transferência de dados	Informação adicional de segurança
ZenDesk Inc	1019 Market Street, São Francisco, CA 94103, EUA	Centro de Ajuda	link	link
SFDC SAS	SFDC França 3 Avenue Octave Gréard 75007 Paris França	CRM e Suporte ao Cliente	link	link
Microsoft France SAS	Microsoft France SAS 37 Quai du Président Roosevelt, 92130 Issy-les-Moulineaux, FRANÇA	Hospedagem da plataforma de avaliação da sustentabilidade	link	link
Google Cloud France	Google Cloud França, 8 Rue de Londres, 75009 Paris, França	Comunicação com o cliente	link	link
Docebo S.p.A. Limited	Limited, 6.º andar, 48 Gracechurch Street, Londres – Reino Unido	Plataforma de cursos online	link	link
Pendo.io Inc.	150 Fayetteville St, n.º 140027601, Raleigh, Carolina do Norte, EUA	Análise de plataforma e avaliação do cliente	link	link
Productboard Inc.	612 Howard Street, CA 94105, São Francisco, Califórnia, EUA	Gerenciamento de produto e avaliação do cliente	link	link
Surveymonkey Inc	910 Park Pl, Suite 300, San Mateo, CA 94403, EUA	Avaliação do cliente	link	link
Aircall SAS	Rua Saint Georges, 11, 75009 Paris, FRANÇA	Gravação de chamadas	link	link
HubSpot France SAS	Rua Cambacérès, 24, 75008 Paris, França	Marketing e comunicação com o cliente	link	link

Hubspot Inc.	2 Canal Park, Cambridge, Massachusetts, 02141, EUA	Marketing e comunicação com o cliente	link	link

Amazon Web Services Canada, Inc.	120 Bremner Blvd, 26.º andar, Toronto, Ontário, M5J 0A8, Canadá	Hospedagem do serviço ULULA (plataforma de diligência devida em matéria de direitos humanos) integrada na plataforma de avaliação da sustentabilidade	link	link

Baseamo-nos nas recomendações relativas a medidas adicionais emitidas pela autoridade francesa de proteção de dados, a CNIL, e pelo Comité Europeu para a Proteção de Dados, no que diz respeito às possibilidades de transferência de dados para países fora do EEE com base nas Cláusulas Contratuais Típicas (ou nas Normas Corporativas Vinculativas).

Saiba mais na nossa declaração de privacidade de dados

Controle de exportação e conformidade com sanções

A EcoVadis está empenhada em cumprir todas as leis e regulamentos aplicáveis a um operador de serviços on-line de uso geral, incluindo, sem limitação, as leis da França e dos Estados Unidos, em termos de seus locais de operação para os serviços.

Restrições de Destino

Levando em consideração os riscos comerciais globais, os produtos e serviços da Ecovadis não estão disponíveis para exportação, reexportação, transferência e/ou utilização nos seguintes países/regiões (sujeitos a alterações sem aviso prévio):

as regiões da Crimeia, Donetsk e Luhansk
Cuba
Irã
Coréia do Norte
Síria

Além disso, as transações com ou relacionadas a certos destinos que representam um elevado controle de exportação ou risco de sanções estão sujeitas a exigências aprimoradas de diligência prévia.

Restrições para o utilizador final

Os produtos e serviços da EcoVadis não estão disponíveis para entidades e indivíduos com quem as transações são proibidas de acordo com as leis aplicáveis de controle e sanções de exportação, incluindo aquelas que constam em quaisquer listas de partes sancionadas aplicáveis (por exemplo, listas de sanções da União Europeia, de Cidadãos Especialmente Designados(SDN) dos EUA, OFAC, de sanções do Conselho de Segurança das Nações Unidas e listas locais onde a EcoVadis está presente).

Restrições ao usuário final

Os Serviços da EcoVadis não devem ser utilizados para fins proibidos pelas Leis de Exportação Aplicáveis, incluindo, sem limitação, para o desenvolvimento, projetos, fabricação ou produção de armas nucleares, químicas ou biológicas de destruição em massa.

Documentos e recursos

Termos e condições gerais

Termos e condições gerais - Lei dos EUA

Declaração de privacidade de dados

Relatório de funcionalidade da plataforma (uptime report)

Cláusulas contratuais padrão para empresas solicitantes

Relatório de Conformidade de Acessibilidade Edição WCAG

Cláusulas contratuais padrão para empresas avaliadas

Cláusulas contratuais-tipo para parceiros

ISO 27001:2022

ISO 9001:2015

Declaração de aplicabilidade

Código de ética

Código de Conduta para Fornecedores

Declaração de escravidão moderna da EcoVadis

*Bibliotecas ou componentes de código aberto relacionados com qualquer um dos serviços aplicáveis. A solução EcoVadis inclui, por vezes, ou depende de, bibliotecas de código aberto. Para cumprir os requisitos de licença das bibliotecas de código aberto e o direito moral de atribuição do licenciado, segue-se uma lista do software de código aberto utilizado para desenvolver os nossos produtos – informamos que todas as informações aqui apresentadas são fornecidas «tal como estão» e podem estar sujeitas a alterações por parte do licenciado:

de Licença AFL-2.1, Apache-2.0, BSD-2-Clause, BSD-3-Clause, CC-BY-4.0, ISC, JSON, LGPL-2.1*, LGPL-3.0*, Microsoft .NET, ASP NET MVC3 EULA, BlueOak-1.0.0, Licença Bouncy Castle, 0BSD, Licença Aduna BSD, BSD-4-Clause, CC-BY-3.0, CC-BY-4.0, CC-BY-SA-2.0, CC-BY-SA-3.0, CC-PDD, CCC0-1.0, JQuery, MPL-1.1, MulanPSL-2.0, OpenSSL, Python-2.0
Licença de biblioteca
MIT, MPL-2.0, MS-PL, PostgreSQL, WTFPL, Zlib

*O aplicativo é vinculado dinamicamente à licença LGPL e, por conseguinte, o código proprietário pode ser mantido como tal.

Política de Conflito de Interesses

Política de Conduta Profissional de Terceiros

Cláusulas contratuais-tipo para empresas RATED na qualidade de importadoras

Regulamento relativo às notações ESG

Uso de inteligência artificial

A EcoVadis concebe, implementa e disponibiliza soluções de IA de forma responsável, prestando especial atenção à explicabilidade dos modelos, à monitorização e aos princípios fundamentais de uma IA fiável.

Com o avanço da IA generativa, investimos na segurança e na governança da IA e garantimos que as soluções de IA generativa disponham de mecanismos de proteção adequados.