VAREQASelecionar idioma
Segurança e Confiança
A remuneração é sensível, pelo que a forma como é armazenada importa tanto quanto a forma como é calculada. É assim que a Vareqa está construída para proteger os seus dados, ao que nos comprometemos hoje e o que ainda estamos a construir.
O ponto de partida
O conjunto de dados principal da Vareqa é a sua arquitetura de funções: títulos de funções, descritivos, níveis e bandas. São dados empresariais estruturados, não dados pessoais de colaboradores. A análise de equidade salarial e de disparidades utiliza apenas as informações mínimas necessárias, agregadas sempre que possível. Menos dados pessoais no sistema significa uma superfície de ataque menor, obrigações de proteção de dados mais ligeiras e, em muitas regiões, nenhum requisito de localização de dados.
Como os seus dados são armazenados
Os controlos que sustentam a plataforma, apresentados de forma simples para que as suas equipas de segurança e aquisição os possam avaliar.
A Vareqa funciona em infraestrutura de nuvem alojada na UE, pelo que os dados pessoais europeus permanecem dentro do Espaço Económico Europeu. Uma opção de residência de dados regional está disponível para organizações com requisitos específicos de residência de dados.
O tratamento é concebido em torno dos princípios do RGPD de minimização de dados e limitação das finalidades. Um Acordo de Tratamento de Dados e uma lista atual de subcontratantes estão disponíveis mediante pedido, e a plataforma suporta os direitos dos titulares dos dados a que os seus colaboradores têm direito.
Os controlos de acesso baseados em funções determinam quem pode ver e alterar o quê. Cada avaliação, substituição, banda salarial e relatório é preservado num histórico completo com carimbo de data/hora - a mesma trilha de auditoria que torna as suas decisões salariais defensáveis. Os dados são encriptados em trânsito e em repouso.
A IA auxilia na pontuação; uma pessoa qualificada confirma sempre o resultado. O framework, não o modelo, governa o resultado - o sistema é agnóstico em relação ao modelo - e os seus dados não são utilizados para treinar modelos de terceiros. Cada sugestão da IA é registada juntamente com a decisão humana.
As suas funções avaliadas, fundamentações, bandas e outputs são exportáveis a qualquer momento, em formatos abertos. Se uma subscrição caducar, os seus dados permanecem acessíveis apenas para leitura e exportáveis durante pelo menos 12 meses antes da remoção.
Se acreditar ter encontrado um problema de segurança, escreva para security@vareqa.com e responderemos. Bem-vindos a divulgações responsáveis de investigadores de segurança - trabalharemos consigo de boa-fé.
Honestos sobre as lacunas
Preferimos reivindicar menos do que exagerar. A garantia independente formal, como a certificação ISO 27001 e um relatório SOC 2, está no nosso roteiro mas ainda não está em vigor. Quando um controlo é planeado e não está ativo, dizemos isso. Se o seu processo de aquisição tiver requisitos específicos de segurança, levante-os numa Análise de Arquitetura Salarial e dir-lhe-emos exatamente onde nos encontramos.
Começar
Uma conversa de 30 minutos. Diga-nos onde os seus colaboradores trabalham e onde se encontra hoje, e iremos guiá-lo pelas obrigações que lhe são aplicáveis, onde se situa a sua exposição atual e o que seria necessário para implementar uma arquitetura defensável no seu calendário.
Ao solicitar uma análise, concorda com a nossa Política de Privacidade.
Prefere e-mail? Escreva para info@vareqa.com
