Trust Center

O Trust Center é onde sua organização obtém a documentação de segurança do PlaidCloud em um só lugar. Os documentos públicos podem ser baixados imediatamente. Os documentos restritos, como nosso relatório SOC 2 Tipo II, são desbloqueados quando sua organização aceita o NDA de documentação de segurança do PlaidCloud.

Quem pode abrir o Trust Center

Abra Trust Center na navegação do control plane. Ele aparece para uma organização quando você tem acesso de Administrador ou Segurança a essa organização. Usuários que têm apenas acesso de Espaço de trabalho não podem abri-lo.

Se você tem acesso de Administrador ou Segurança a mais de uma organização, escolha a organização na lista Organization. Cada organização tem seu próprio status de NDA e seus próprios downloads.

Se você não tem acesso de Administrador nem de Segurança a nenhuma organização, a página informa isso. Peça a um administrador da organização que atribua a você a função (consulte Funções da organização).

Documentos

O cartão Documentos lista cada documento com a data da última atualização e o tipo de acesso:

Acesso	Significado
No NDA	Um documento público. Clique em Baixar.
NDA required	Um documento restrito que ainda está bloqueado. Clique em Sign NDA to unlock.
Unlocked	Um documento restrito que sua organização pode baixar. Clique em Baixar.

Os documentos públicos incluem a lista de subprocessadores, o resumo da política de segurança da informação e o contrato de processamento de dados (DPA). Os documentos restritos incluem o relatório SOC 2 Tipo II, a carta de transição (bridge letter), o resumo do teste de penetração e o certificado de seguro.

Se a página exibir “The Trust Center isn’t available yet.”, o PlaidCloud ainda não publicou seus documentos. Volte a verificar mais tarde.

Assinar o NDA para desbloquear documentos restritos

Uma pessoa autorizada a assinar em nome da sua organização faz isso uma única vez. Você não precisa da aprovação do PlaidCloud.

1. Abra Trust Center e escolha sua organização.
2. No cartão Restricted documents need a signed NDA, clique em Review and sign NDA. Você também pode clicar em Sign NDA to unlock ao lado de um documento restrito.
3. Leia o Mutual Non-Disclosure Agreement.
4. Insira seu Full legal name, Título e Empresa. Seu e-mail vem da sua conta.
5. Marque I agree to this agreement on behalf of the company, and I am authorized to do so.
6. Clique em Sign and unlock documents.

Os documentos restritos são desbloqueados imediatamente. O PlaidCloud registra seu nome, e-mail, endereço IP, a hora da assinatura e a versão do contrato, e envia uma cópia para você por e-mail.

O que os outros administradores veem

Uma assinatura cobre toda a sua organização. Os outros usuários com acesso de Administrador e Segurança veem NDA signed by com o nome de quem assinou e a data da assinatura, e podem baixar os documentos restritos sem assinar novamente.

NDA arquivado no seu contrato

Se o seu contrato com o PlaidCloud já inclui um NDA, o PlaidCloud pode marcar sua organização como tendo o NDA arquivado. O Trust Center então exibe Your organization’s NDA is on file under your agreement with PlaidCloud, e os documentos restritos são desbloqueados sem o aceite por clique.

Para providenciar isso, entre em contato com a equipe da sua conta no PlaidCloud.

Marcas d’água e registros de download

Os documentos restritos recebem marca d’água com o nome da sua organização e com o nome de quem assinou ou “NDA on file under contract”. O PlaidCloud registra cada download.

Novas versões do NDA

Se o PlaidCloud publicar uma nova versão do NDA, sua organização precisa aceitá-la novamente para continuar baixando documentos restritos. Até que alguém assine, os documentos restritos exibem NDA required. Se o NDA mudar enquanto você estiver assinando, o Trust Center pede que você revise a nova versão.

Receber notificações de alterações

Usuários com acesso de Administrador e de Segurança podem receber um e-mail por dia quando os documentos mudam. Selecione Email me a daily summary when Trust Center documents change para a organização escolhida. A configuração vale por organização e abrange todos os tipos de documento. Desmarque a caixa de seleção para deixar de receber os e-mails.

• Você precisa ter um endereço de e-mail verificado para ativar as notificações. Para desativá-las, isso não é necessário.
• Uma vez por dia (por volta das 14:00 UTC), o PlaidCloud envia a cada assinante um único resumo do que mudou desde o último envio: documentos novos ou atualizados, como um novo relatório SOC 2 Tipo II, a lista de subprocessadores, a carta de transição (bridge letter), o resumo do teste de penetração, o certificado de seguro, o resumo de política ou o DPA, além de novas versões do NDA.
• Para cada alteração, o e-mail mostra o tipo, o título e o período do documento, e se ele é restrito (exige um NDA ou contrato). O e-mail nunca inclui o documento nem um link de download. Acesse o Trust Center para baixá-lo.
• Seu acesso é verificado no momento do envio do e-mail. Se você não tiver mais acesso de Administrador ou Segurança, ou se sua organização tiver sido removida, você não receberá o e-mail.
• Para deixar de receber os e-mails, desmarque a caixa de seleção. O botão Open the Trust Center em cada e-mail leva você até lá.

Painel de conformidade em tempo real

Quando está disponível, o cartão Live compliance dashboard contém um link para o status atual dos nossos controles de segurança. Clique em Open Drata dashboard para abri-lo em uma nova guia.