Segurança e conformidade
A Remote protege a tua empresa e os dados sensíveis de RH e de processamento salarial dos teus trabalhadores com padrões de segurança e conformidade de referência no sector.
A Remote disponibiliza uma plataforma segura para gerir o processamento salarial, os benefícios, os impostos e a conformidade, para que possas fazer crescer a tua equipa global com confiança. A segurança dos teus dados e dos dados dos teus trabalhadores é uma das nossas principais prioridades.
Temos certificação ISO 27001, estamos em conformidade com o SOC 2 e temos acreditação CSA STAR de nível 1. Estas credenciais demonstram o rigor das nossas políticas e procedimentos de segurança.
Estas credenciais refletem o nosso empenho contínuo em manter os mais elevados padrões de segurança.
As nossas práticas são regularmente auditadas e verificadas por auditores externos independentes, para que possas contar com uma segurança sólida e fiável.
A nossa infraestrutura funciona em redes isoladas, com acesso restrito e totalmente auditável.
Protegemos os nossos sistemas com firewalls avançadas, que incluem mecanismos de deteção e prevenção de ameaças.
Para assegurar a conformidade e a proteção, recorremos à Amazon Web Services como fornecedor de serviços na nuvem. A AWS cumpre as normas mais rigorosas do sector: SOC 1, 2 e 3, ISO 27001/27017/27018, PCI-DSS
A nossa equipa de segurança dedica-se a proteger a tua empresa com um conjunto abrangente de medidas.
Auditorias de segurança das aplicações: testamos as aplicações para detetar vulnerabilidades e mantemos registos de auditoria dos acessos e das alterações para reforçar a segurança da rede.
Segurança dos dados: levamos a sério a proteção das informações privadas e dos dados dos trabalhadores. Por isso, encriptamos todos os dados, tanto em trânsito como em repouso.
Segurança interna: aplicamos o princípio do menor privilégio para que só tenha acesso aos sistemas quem dele precisa. Todas as nossas ferramentas e sistemas internos exigem início de sessão único (SSO). Realizamos sessões regulares de recertificação e formação para cumprir as nossas próprias normas rigorosas.
Quando recolhes e guardas informações pessoais importantes sobre a tua empresa e as pessoas que contratas, como valores salariais, moradas, dados bancários e documentos de identificação oficiais, todo o cuidado é pouco.
O Remote Data Protection Guard aplica políticas, processos e controlos de referência no sector para garantir o cumprimento das leis de privacidade mais exigentes do mundo.
Ativámos a autenticação de dois fatores (2FA) e o início de sessão único (SSO) no acesso à plataforma para reforçar a segurança dos utilizadores da Remote e dos seus dados.
Com a 2FA, os utilizadores têm de introduzir um código que recebem no dispositivo móvel através de uma aplicação de autenticação, como o Google Authenticator ou o Duo Mobile. Podes ativar o SSO para toda a empresa, permitindo que os utilizadores iniciem sessão em segurança na plataforma da Remote com as credenciais da empresa.
Protegemos os teus dados sem te atrasar.
As nossas ferramentas e processos ajudam-nos a manter um tempo de atividade de 99,999%.
O nosso produto de referência oferece tempos de resposta inferiores a 150 ms, entre os melhores do sector.
Monitorizamos continuamente as aplicações e a infraestrutura, fazemos cópias de segurança diárias dos dados e enviamos os registos das aplicações para um local externo, onde são guardados durante 30 dias.
As principais entidades de segurança do mundo validam e certificam as nossas políticas e procedimentos de segurança para os RH e o processamento salarial.
A Remote cumpre o RGPD ao garantir que os dados permanecem encriptados e seguros, independentemente do destino. Os teus trabalhadores podem pedir a alteração ou eliminação dos seus dados pessoais, em conformidade com as normas rigorosas do RGPD.
Encriptamos todas as tuas informações sensíveis, incluindo documentos e dados importantes. Só o respetivo proprietário e os administradores internos da plataforma podem aceder a essas mesmas informações. Limitamos a exposição ao risco eliminando todos os dados que não sejam estritamente necessários para as operações da empresa. Se quiseres falar connosco sobre segurança, envia um e-mail para [email protected]
Descobre a gama completa de produtos e serviços da Remote.
Contrata trabalhadores a tempo inteiro em qualquer parte do mundo.
Integra e remunera trabalhadores independentes em todo o mundo, nas respetivas moedas e sem taxas ocultas.
A Remote oferece segurança e fiabilidade de referência no sector.
Garante uma proteção sólida da tua propriedade intelectual e mantém a titularidade plena sobre o que é teu.
Acelera a expansão global da tua empresa com confiança.
Na Remote, levamos muito a sério a segurança dos nossos clientes e trabalhamos continuamente para a melhorar. O trabalho da comunidade de investigação em segurança dá um contributo importante para este esforço. Se encontrares uma vulnerabilidade que afete a Remote, preenche o formulário abaixo com todos os detalhes necessários para reproduzir o problema. Assim, ajudas-nos a corrigi-lo rapidamente.
O programa de divulgação de vulnerabilidades da Remote é essencial para nós. Monitorizamos continuamente as nossas plataformas para as proteger e melhorar a sua segurança. Se detetares uma possível falha, avisa a nossa equipa de segurança para podermos investigar.
A segurança do processamento salarial abrange as medidas que uma empresa deve adotar para proteger os dados salariais e os ativos financeiros de potenciais ameaças, como fraudes, violações de dados e acessos não autorizados. Exige a implementação de várias medidas de proteção, como práticas seguras de tratamento de dados, uma infraestrutura de TI segura e políticas e procedimentos de segurança robustos.
O abuso no processamento salarial, também conhecido como fraude salarial, ocorre quando um trabalhador ou alguém com intenções maliciosas explora vulnerabilidades no sistema de gestão financeira da empresa para apropriar-se indevidamente de fundos.
O processamento salarial envolve vários riscos, entre os quais:
Erros no cálculo de impostos
Não conformidade no cumprimento da legislação laboral local
Ciberataques
Erro humano
Erros na manutenção de registos
Se a tua organização opera a nível internacional, é essencial conheceres e cumprires as regras do processamento salarial e os sistemas fiscais dos países onde tens trabalhadores. O incumprimento pode resultar em sanções e coimas elevadas, além de prejudicar a reputação da tua organização.
Se recorreres a um fornecedor externo de processamento salarial que não conheces, podes também enfrentar riscos como a perda de controlo, violações de dados, um serviço de baixa qualidade ou a não conformidade com as normas por parte do fornecedor. Por isso, é essencial subcontratares o serviço a um fornecedor em que possas confiar e com o qual possas contar.
Por fim, deves estar a par dos riscos de fraude interna, como:
Trabalhadores “fantasma”
Horas de trabalho falsificadas
Esquemas para inflacionar comissões
Manipulação ou alteração das taxas de remuneração
Os registos do processamento salarial podem ficar comprometidos de várias formas. Podem cair nas mãos erradas devido a ameaças internas (por exemplo, se um trabalhador descontente roubar dados) ou a ataques externos. Se a tua empresa utiliza sistemas desatualizados com vulnerabilidades conhecidas, pode estar especialmente exposta a estas ameaças.
Muitas violações de segurança resultam dos seguintes tipos de ataque:
Ataques de phishing. Os atacantes podem enganar os trabalhadores da equipa de processamento salarial e levá-los a revelar as credenciais de acesso. Assim, conseguem aceder aos sistemas de processamento salarial sem autorização.
Software malicioso. O malware e os vírus podem danificar sistemas, roubar dados ou simplesmente perturbar o processamento salarial.
Ataques de ransomware. Nestes ataques, um software malicioso infiltra-se nos sistemas e encripta os teus dados. Depois, o atacante costuma exigir um resgate avultado para restabelecer o acesso aos sistemas.
Para protegeres o processamento salarial da tua empresa, tens de implementar um conjunto abrangente de medidas de segurança, como:
Encriptação robusta
Autenticação multifator
Controlo rigoroso dos acessos
Firewalls robustas
Se subcontratares o processamento salarial, certifica-te de que a plataforma que escolheres é atualizada regularmente, dispõe de apoio técnico adequado e adota protocolos de segurança conformes às normas ISO. Deves também dar formação regular à tua equipa sobre boas práticas de segurança, como criar palavras-passe fortes e reconhecer tentativas de phishing.
Por fim, realiza auditorias e avaliações de risco periódicas para te certificares de que as tuas medidas de segurança continuam a ser eficazes.