Ir para o conteúdo principal

Segurança e conformidade do Figma

O Figma ajuda as equipes a desenvolver produtos melhores, com segurança de nível empresarial em cada etapa do caminho. Nossa equipe de segurança dedicada garante que seus dados estejam protegidos e que suas obrigações de segurança e conformidade sejam cumpridas por meio de auditorias contínuas, salvaguardas de privacidade e uma infraestrutura de segurança robusta.

Confiado por equipes em

  • logo da atlassian
  • logotipo braintree
  • logotipo dribbble
  • logo da github
  • logo da microsoft
  • logotipo one medical
  • logotipo slack
  • logo do The New York Times
  • logo do zoom
  • logotipo walgreens
  • logotipo airbnb
  • logotipo asana
  • logotipo basic
  • logotipo coinbase
  • logo da dropbox
  • logotipo herman miller
  • logotipo rakuten
  • logotipo vodafone

Encontre o que você precisa na Central de Confiança do Figma

O Figma tem uma Central de Confiança, onde você pode encontrar respostas para perguntas frequentes e explorar nossas práticas de segurança abrangentes, além de acessar e baixar nossa documentação de conformidade, como um relatório SOC 2 Tipo II ou um Certificado ISO 27001.

Segurança e privacidade por padrão

Saiba mais sobre os programas de conformidade, certificações e estruturas do Figma, todos meticulosamente projetados para proteger os dados e a privacidade de nossos clientes.

Slide 1 de 7

SOC 2 Tipo 2 / SOC 3

SOC 2 Tipo 2 / SOC 3

O Figma tem um relatório SOC 2 Tipo 2 que demonstra nosso compromisso em proteger os dados dos clientes por meio de controles de segurança robustos, disponibilidade e confidencialidade alinhados com os Critérios de Serviços de Confiança da AICPA. Além disso, qualquer pessoa pode baixar nosso Relatório SOC 3, que inclui um resumo do relatório SOC 2, além da avaliação de um auditor independente sobre a eficácia com que implementamos e operamos esses controles.

Escopo

Produtos: Figma Design, FigJam, Dev Mode

Região: Estados Unidos, União Europeia (consulte Hospedagem de arquivos na UE)

Critérios de serviços de confiança: Segurança, Disponibilidade, Confidencialidade

Período de auditoria mais recente: 5 de dezembro de 2024

O relatório SOC 2 está disponível para download na Central de Confiança do Figma.

SOC 2 Tipo 2 / SOC 3

O Figma tem um relatório SOC 2 Tipo 2 que demonstra nosso compromisso em proteger os dados dos clientes por meio de controles de segurança robustos, disponibilidade e confidencialidade alinhados com os Critérios de Serviços de Confiança da AICPA. Além disso, qualquer pessoa pode baixar nosso Relatório SOC 3, que inclui um resumo do relatório SOC 2, além da avaliação de um auditor independente sobre a eficácia com que implementamos e operamos esses controles.

Escopo

Produtos: Figma Design, FigJam, Dev Mode

Região: Estados Unidos, União Europeia (consulte Hospedagem de arquivos na UE)

Critérios de serviços de confiança: Segurança, Disponibilidade, Confidencialidade

Período de auditoria mais recente: 5 de dezembro de 2024

O relatório SOC 2 está disponível para download na Central de Confiança do Figma.

ISO27001/ISO27701/ISO27017/ISO27018

A Organização Internacional para Padronização (ISO) desenvolveu uma série de normas para a segurança da informação e da sociedade, destinadas a ajudar as organizações a criar produtos e serviços confiáveis e de confiança. O Figma certificou seus produtos e serviços conforme ISO/IEC 27001:2022 e ISO/IEC 27018:2019, e disponibiliza seu certificado ISO da Figma para download.

Escopo

Produtos: Figma Design, FigJam, Dev Mode

Região: Estados Unidos, União Europeia (consulte Hospedagem de arquivos na UE)

Data de emissão mais recente: 5 de dezembro de 2024

EU Cloud Code of Conduct: Nível 2

O Código de Conduta para Nuvem da UE transforma os requisitos do GDPR em diretrizes práticas para Provedores de Serviços em Nuvem, oferecendo abordagens específicas para a nuvem, recomendações e um roteiro que está em conformidade com o GDPR e padrões internacionais como ISO 27001 e ISO 27018. O Figma se certifica no Nível 2 do Código, e o relatório de avaliação está disponível para download tanto no Registro do Código de Conduta para Nuvem da UE quanto no Registro CSA STAR.

Escopo

Produtos: Figma Design, FigJam, Dev Mode

Região: Estados Unidos, União Europeia (consulte Hospedagem de arquivos na UE)

Blog: Criando designs em nuvem com confiança (20 de setembro de 2022)

ID de adesão: 2022LVL02SCOPE4114

Trusted Information Security Assessment Exchange (TISAX)

O Trusted Information Security Assessment Exchange (TISAX) é um catálogo padrão do setor automotivo europeu para avaliação de segurança da informação (ISA), fundamentado nos principais aspectos da segurança da informação e nos requisitos da norma internacional ISO 27001. A ficha da Figma no TISAX pode ser encontrada usando as informações a seguir:

Nome da empresa: Figma, Inc.

ID da avaliação: AV01AK-2

ID do escopo: S3XH77

Observe que o TISAX e seus resultados não se destinam ao público geral.

PCI-DSS (Comerciante)

O Padrão de Segurança de Dados da Indústria de Cartões de Pagamento (PCI-DSS) é um conjunto de normas de segurança projetadas para garantir que todas as empresas que aceitam, processam, armazenam ou transmitem informações de cartão de crédito mantenham um ambiente seguro. O PCI-DSS aplica-se tanto a comerciantes quanto a prestadores de serviços que armazenam, processam ou transmitem dados de titulares de cartões (através de uma das cinco emissoras de cartões mencionadas acima). Como comerciante, a Figma está em conformidade com o PCI-DSS e completa anualmente o Questionário de Autoavaliação PCI (SAQ) A.

Cloud Security Alliance (CSA) STAR: Nível 1

A Cloud Security Alliance (CSA) é uma organização sem fins lucrativos que promove as melhores práticas para a segurança na computação em nuvem e oferece um programa chamado Security, Trust, and Assurance Registry (STAR), projetado para que os provedores de nuvem documentem seus controles de segurança. Todo ano, o Figma completa o Consensus Assessments Initiative Questionnaire (CAIQ) com base na Cloud Controls Matrix (CCM) para fornecer aos clientes garantia sobre nossa postura de segurança e conformidade, incluindo os regulamentos, normas e estruturas que seguimos. Recomendamos que clientes e possíveis clientes baixem e revisem nosso CAIQ antes de solicitar o preenchimento de um questionário de segurança personalizado.

Global Risk Exchange (antiga CyberGRX)

A Global Risk Exchange (antiga CyberGRX) é uma plataforma de gerenciamento de riscos de terceiros projetada para ajudar as organizações a avaliar, monitorar e mitigar os riscos associados aos seus fornecedores terceirizados. Pelo menos uma vez por ano, a Figma conclui uma Avaliação de Nível 1 e disponibiliza esses resultados aos clientes através do portal ProcessUnity GRX. Recomendamos que clientes e possíveis clientes revisem nossa Avaliação de Nível 1, pois dedicamos tempo e empenho para completar essa avaliação e fornecer detalhes aprofundados sobre nossos controles de segurança e privacidade.

Figma para Governos

Crie melhores experiências para os cidadãos

Modernize a maneira como as equipes fazem brainstorm, criam e desenvolvem no governo. Colabore em uma plataforma projetada para atender às necessidades de segurança e criatividade das agências governamentais.

Seus direitos de privacidade são importantes para nós

O Figma assegura que todos os dados pessoais estejam em conformidade com o Regulamento Geral de Proteção de Dados (GDPR) da UE e a Lei de Privacidade do Consumidor da Califórnia (CCPA). Para saber mais, acesse a Central de Privacidade e Confiança do Figma.

Perguntas frequentes sobre segurança e conformidade

Explore o Figma para a sua organização