PERGUNTAS FREQUENTES DE SEGURANÇA DA UDEMY
Segurança de nível empresarial para proteger seus dados
A segurança está presente em todos os aspectos de como os usuários da Udemy estudam e interagem com os serviços da Udemy, sem afetar a capacidade de uso, para que você tenha o melhor valor na Udemy ao interagir com as iniciativas de aprendizado em um navegador da Web ou pelo aplicativo móvel nativo.
Mais de 16 mil empresas em todo o mundo confiam em nós
Declarações e conformidade*
Quais dados a Udemy Business exige?
A Udemy Business exige no mínimo o endereço de e-mail e nome do funcionário para fornecer acesso ao sistema. Dados adicionais do usuário podem ser fornecidos, mas isso é opcional (por exemplo, departamento ou ID do funcionário). A Udemy não coleta ou processa dados pessoais confidenciais ou de categoria especial.
Para mais informações sobre segurança na UB Pro, clique aqui.
Como meus dados são protegidos?
A estratégia de segurança da Udemy é regida por uma estrutura de controles. A estrutura é composta por requisitos consolidados de órgãos reguladores, controles críticos de segurança e padrões do setor. As equipes de Segurança da Informação, Jurídico e Liderança sênior da Udemy orientam o alinhamento às estruturas de segurança padrão do setor.
A referência da estrutura de segurança da Udemy é derivada de:
Criptografia de dados
A Udemy usa métodos de criptografia padrão do setor, criados para criptografar comunicações entre os sistemas da Udemy e os navegadores do usuário (por exemplo, Algoritmos de chave assimétrica RSA). Todos os dados transmitidos entre clientes e o serviço da Udemy Business usam protocolos padrão do setor, como TLS 1.2 (ou superior) para dados em trânsito e cifras de 256 bit para dados em repouso. O acesso à infraestrutura e rede de produção da Udemy é restrito para redes públicas abertas (ou seja, a Internet). Somente serviços de aplicação controlados pela Udemy podem acessar a infraestrutura de produção da Udemy.
Localização dos dados
O site da Udemy Business (aplicativo da Web SaaS hospedado na nuvem) é hospedado em uma infraestrutura compartilhada com separação lógica dos dados do cliente (locatário). Cada cliente e usuário somente pode acessar os dados a que tem direito. O acesso aos dados é logicamente restrito a cada cliente e seus usuários autorizados via autenticação e autorização (consulte Gerenciamento de identidade abaixo). Os fornecedores de data center da Udemy estão localizados nos Estados Unidos. Nossos fornecedores de data center são provedores de serviços líderes do setor, com proteção física de ponta.
Gerenciamento de identidades
Garantir o acesso aos seus dados começa com controles de identidade que se alinham às políticas da sua empresa. A Udemy permite que cada cliente implemente Single Sign-On federado para gerenciar acesso (e revogação) ao seu ambiente de aplicativo da Web da Udemy Business. Com isso, é possível gerenciar centralmente a autenticação e a autorização dos usuários para que apenas usuários e administradores autorizados recebam permissões de um sistema de identidade central.
Controles de identidade
Udemy e o Regulamento Geral sobre a Proteção de Dados (GDPR)
A Udemy Business foi desenvolvida para obedecer ao Regulamento Geral sobre a Proteção de Dados (GDPR) da União Europeia. De acordo com a estrutura do GDPR, os clientes escolhem quais funcionários serão registrados nas contas, e os clientes atuam como controladores dos dados dos funcionários que eles fornecerem. A Udemy atua como processadora, fornecendo serviços aos usuários finais e processando dados pessoais somente conforme orientado pelo cliente. Para apoiar isso, oferecemos um modelo do Adendo ao Processamento de Dados (DPA), que está em total conformidade com o GDPR e personalizado para o produto que oferecemos, bem como às medidas de segurança e operações internas. Ajudamos os clientes com solicitações de acesso a dados, como solicitações de acesso ou exclusão, recebidas dos funcionários. Em caso de dúvidas sobre nosso DPA ou outros esforços relacionados ao GDPR, fale conosco.
*Estas declarações se aplicam apenas ao aprendizado sob demanda e imersivo. Para informações sobre aprendizado de coorte, fale com seu representante da Udemy Business.
**O SCIM está disponível apenas com aprendizado sob demanda e imersivo.
