Por que Jotform é segura?

Garantir a privacidade e segurança dos seus dados é uma de nossas principais prioridades. Você não precisa se preocupar, pois sabe que sempre tomaremos todas as precauções para fornecer um serviço de formulários online com segurança de alto nível.

256 Bit SSL
Independente do seu plano, todos os seus formulários são transferidos através de uma conexão SSL (Secure Socket Layer) de 256 bits que usa um certificado SHA256. Este é o nível de proteção padrão do setor. Leia mais
Encrypted Forms
Criptografe seus formulários facilmente para garantir que todos os dados submetidos sejam transferidos e armazenados em um formato seguro e impossível de ler. Envios são criptografados usando RSA 2048 de alto nível diretamente no computador do usuário e então transferidos e armazenados de forma segura em nossos servidores.
PCI Certification
Jotform está em conformidade com PCI DSS Nível I, o mais alto nível de segurança possível de se obter como um negócio que coleta pagamentos e possui integrações com cartões de crédito. Leia mais
GDPR Compliance
Jotform está em conformidade com o Regulamento Geral de Proteção de Dados (RGPD) da União Europeia, o qual rege empresas que coletam informações pessoalmente identificáveis de cidadãos da UE. Leia mais
CCPA Compliance
Jotform está em conformidade com a Lei de Privacidade do Consumidor da Califórnia (CCPA), a qual, entre outras coisas, proíbe a venda de informações pessoais de residentes da Califórnia sem seu consentimento. Leia mais
HIPAA-Friendly Forms
Através dos recursos HIPAA da Jotform, profissionais da saúde podem coletar informações de pacientes através de formulários com conformidade com a HIPAA ativa. Um Acordo de Parceria Comercial (BAA) também está disponível mediante solicitação. Veja Mais
StateRAMP Logo
Jotform Governamental foi criado e está sendo gerenciado de acordo com os controles de segurança comuns ao FedRAMP e ao StateRAMP, conforme documentado na NIST Special Publication 800-53 Revision 5. A Jotform está atualmente no programa StateRAMP Security Snapshot. Veja Mais
SOC 2 Compliance
A Jotform está comprometida em manter todos os cinco Princípios de Serviço de Confiança SOC 2: segurança, confidencialidade, disponibilidade, privacidade e integridade de processamento. Por isso, oferecemos uma solução compatível com SOC 2 para nossos clientes Empresariais. Saiba mais sobre como Jotform Empresas protege os dados da sua organização. Veja Mais
FERPA Compliance
Trabalhamos com organizações educacionais para fornecer transparência sobre o manuseio e processamento das informações pessoais dos alunos em nossos formulários, aplicativos e outros produtos, garantindo a conformidade com a FERPA. Veja Mais
General Legal Compliance
Além dos Captchas que você pode usar em seus formulários, oferecemos diversas outras opções para protegê-los contra spammers. Por exemplo, você pode optar por permitir apenas um envio por IP ou computador, ou desativar o formulário após um horário ou número específico de envios.
Spam Protection
Além dos Captchas que você pode usar em seus formulários, oferecemos diversas outras opções para protegê-los contra spammers. Por exemplo, você pode optar por permitir apenas um envio por IP ou computador, ou desativar o formulário após um horário ou número específico de envios.
Form Privacy
Em suas configurações de privacidade, você pode limitar o acesso aos seus dados dependendo do nível de privacidade escolhido. Também é possível desativar a duplicação de seus formulários ou solicitar login para acessar um envio (por padrão, estes são protegidos através do uso de URLs exclusivas).
HECVAT
A Jotform utilizou o Higher Education Community Vendor Assessment Toolkit, também conhecido como HECVAT, para avaliar nosso produto Empresarial e garantir a segurança de nossos parceiros de ensino superior. Saiba Mais Veja Mais
How can you make your forms even safer?

Como é possível tornar seus formulários ainda mais seguros?

Na Jotform, oferecemos diversas opções de segurança para seus dados, facilitando a escolha dos níveis de privacidade e segurança que você deseja para seus formulários.

Encrypt your forms
Você pode facilmente criptografar seus formulários para proteger os dados de seus envios. Basta selecionar o formulário que deseja criptografar, verificar sua conta e criar sua própria senha de criptografia personalizada. Desta forma, ninguém além de você poderá acessar seus dados. Como é possível criar e armazenar sua senha como quiser, em vez de usar uma chave digital aleatoriamente gerada, você nunca perderá o acesso aos seus dados criptografados. Saiba mais sobre como criptografar seus formulários. Os uploads de arquivos não são cobertos por este recurso. Leia sobre como manter seus uploads de arquivos seguros.
Set the privacy of your forms and data
O acesso aos envios de um formulário é protegido e requer o login na conta proprietária do mesmo. Contudo, você pode fornecer acesso para as pessoas em sua organização ou tornar os dados completamente públicos. Como você possui propriedade total sobre seus formulários e envios, acesso aos seus dados é fornecido apenas mediante sua permissão ao usar um widget e/ou app. Tenha certeza de que tratamos seus dados com total confidencialidade.
Two-factor Authentication (2FA)
Aumente a segurança da sua conta Jotform com nosso recurso de autenticação de dois fatores (2FA). Com a 2FA ativada, sua conta ganha uma camada extra de proteção ao exigir uma segunda forma de verificação junto com sua senha. Proteja seus dados e evite acessos não autorizados com essa medida de segurança avançada.
Keep your European user data in EU servers

You can store your data in the European Union (EU) by enabling the appropriate option in the Data tab of your account settings. After confirmation, your form data will be moved to our European servers in Frankfurt, Germany, run by Google. Once the transfer is complete, you’ll be automatically redirected to eu.jotform.com upon login. There’s no need to worry about the safety of your data. Jotform complies with the EU’s General Data Protection Regulation.

With Jotform Enterprise, you can use geolocalization to host form data on servers in almost any part of the world. Since many countries — including Australia — have laws requiring this, it can be an invaluable tool for global businesses.

Back up your data

You can back up your data with a single click from the Data tab in your account settings. When you trigger a backup operation, we start preparing a single ZIP file that contains the HTML code for your forms, a CSV export of your form submissions, and any uploaded files.

These backups can either be downloaded or stored in our database. If you wish to back up your forms only, it’s also possible to download their source code in zip format and store it in your local storage from the Publish options.

Keep your forms safe from spammers

Jotform offers two different CAPTCHA alternatives to make it difficult for bots to fill out your form, while still keeping it easy for form responders. You can either use a basic CAPTCHA or reCAPTCHA, as provided by Google.

We’ve also implemented multiple coding checks within the submission process to analyze if the submission is coming from a person. If spam does get through, our 24/7 support team will help identify the cause and credit your account, if necessary.

For additional spam protection, you can also limit submissions to your form so that only one submission can be made from one IP address, or one computer. If you prefer, you can also enable both for greater protection. Furthermore, you may also choose for your forms to be disabled at a specific time or after a specific submission limit has been reached.

Service level agreements

Jotform has a near perfect uptime ratio of 99.9 percent, so you’ll always be able to access your data. You can check Jotform’s operational status in real time. Our Jotform Enterprise service promises to meet the error response rates, resolution times, and uptime ratios outlined in your specific service level agreement (SLA). If these goals aren’t met, you will receive a partial refund as agreed upon in your signed Enterprise agreement.

What other measures do we take to protect your data?

Quais outras medidas tomamos para proteger seus dados?

Quando se trata da segurança de formulários, disponibilidade e desempenho, sempre excedemos expectativas. Fazemos todo o possível para manter nosso serviço seguro.

Data centers

Jotform servers are colocated in a cloud-based architecture with Google Cloud and Amazon Web Services (AWS). Google Cloud data centers are hosted in Iowa (U.S.) and Frankfurt (Germany, EU). AWS data centers are located in Virginia (U.S.) and Frankfurt (Germany, EU).

Google Cloud servers host our redundant application and data servers in active-active configuration, and all data is replicated to AWS servers on an hourly basis for backup purposes. This provides platform-level redundancy in addition to the redundancy obtained with multiple servers within a single platform. In case we need to switch from the primary platform (Google Cloud) to the secondary platform (AWS), this architecture helps us recover from a platform-level outage. All data remains in-region, so EU data always resides in the EU.

Hosting Jotform on these major cloud platforms also provides us with some extra benefits through implementation of security best practices in areas like hardware life cycle management, physical security, and network infrastructure. Our servers are regularly updated and patched.

Local data residency center locations

If you’re a Jotform Enterprise user, you can choose the physical location of your local cloud data residency center and host your data in any part of the world. This is especially important for complying with data privacy rules and location requirements in places such as Australia, Canada, the U.K., and the EU. Whether you choose to keep your data server close to home or your audience, you’ll enjoy better security, reliability, and site latency. Only users and admins within your Enterprise account will be able access your data server.

Backup policy/business continuity

We continuously replicate your data between multiple servers hosted by our primary service provider, Google Cloud (back up in real time). Additionally, all data is replicated to AWS (our secondary platform) by way of hourly snapshots. Each snapshot is stored for 30 days in the cloud environment. All data remains in-region, so EU data always resides in the EU zone.

Single Sign-On (SSO)

With a Jotform Enterprise account, you can use Single Sign-On. A third-party login boosts security while making it easier for your employees to work together to run your business. You have multiple login methods to choose from, as well as options to track user actions and maintain control of your account’s security.

Jotform Enterprise supports SAML user authentication and popular SSO solutions such as Active Directory, Okta, Google, and OneLogin.

You can also use SSO to protect internal forms with Jotform Enterprise. Users will have to be authenticated before they can view your form. That way, when you collect sensitive employee data, you can ensure the person submitting the form is who they say they are.

Encouraging best coding practices

In addition to implementing features that increase security, we maintain best practices on the back end to ensure that your account remains secure. We monitor sessions to restrict access to your account appropriately, and have constructed Jotform so that every account is isolated.

We have safeguards in place to detect common attacks, such as SQL injection and cross-site scripting. Most importantly, we actively review our code for potential security concerns (in addition to evaluating all user feedback) so that we can address any issues as they arise. Our privacy statement speaks to our level of commitment in ensuring your data isn’t misused.

All developed code is deployed to the production environment only after certain procedures, including test runs on staging systems. Our continuous deployment system and development process allow us to rapidly update and patch our system whenever needed.

Security audits

PCI scans are regularly performed to detect any kind of vulnerability in our publicly available interfaces. Each quarter, internal and external Approved Scanning Vendor (ASV) tests are performed for PCI. In addition to these PCI scans, penetration tests are performed periodically.

We also have a bug bounty program for which we pay outside parties to report vulnerabilities. This ensures that we are the first to know about any bugs. We fix all high-priority issues reported to our bug bounty program as quickly as possible.

Network security

We have an outside routing layer from CloudFlare that provides basic filtering to handle and manage any potential DDoS (denial of service) attacks. Security scans are performed periodically as described in the audits/VA/PT chapter. Our servers are configured to allow only the absolute minimum level of access needed to maintain them.

All unnecessary users, protocols, and ports are disabled and monitored. Our employees are able to access the servers only through a virtual private network using a 2048-bit encrypted connection with private keys. In addition to third-party security services, our experienced development operations team continuously monitors any suspicious behavior for the entire system.

Account security

All account information is automatically encrypted when transferred. Only you have access to your forms and submissions. You may add multiple users to your account with Jotform Enterprise.

Customizable security options

No matter what industry you work in, Jotform wants to help create the perfect security controls for your needs. As an Enterprise user, you can easily request to enable, disable, or add specific security settings to your local data residency center. Contact our Enterprise team to learn more.

Perguntas Frequentes

  • Os formulários possuem algum recurso de segurança?

    Sim. Seus formulários são armazenados através de uma conexão SSL (Secure Sockets Layer) de 256 bits. Ao optar por criptografar seus formulários, seus envios são protegidos por sua senha personalizada. Além disso, você pode habilitar um uma camada extra de privacidade e proteção contra spam, como definido na seção "Como é possível tornar seus formulários ainda mais seguros?" acima.

  • Vocês armazenam todos os dados de formulários criptografados? Vocês enviam e-mails de notificação para formulários criptografados?

    Se você deseja criptografar seus formulários, seus envios serão transferidos e armazenados de forma criptografada. As notificações por e-mail para estes formulários não são criptografadas, logo, não podem conter dados de envios.

  • Meus dados, em trânsito ou em repouso, estarão protegidos ao usar seu sistema?

    Sim, ao criptografar seu formulário, os dados de envios são criptografados durante a transmissão para nossos servidores usando uma criptografia SSL de 256 bits. Chegando aos nossos servidores, o SSL é descriptografado e seus dados criptografados são armazenados em nossos servidores. Apenas o detentor da senha de encriptação pode acessar os dados do formulário.

  • Mecanismos de busca podem indexar os dados do meu formulário?

    Jotform não incentiva a indexação de envios pelos mecanismos de pesquisa. Usuários também podem limitar o acesso a envios apenas para suas próprias contas, se desejarem, e tornar seus envios inacessíveis ao público.

  • Como são armazenados os uploads de arquivos enviados através dos meus formulários?

    Arquivos adicionados aos seus formulários são atribuídos uma URL bastante complexa. Apenas as pessoas que possuem esta URL conseguem fazer o download destes arquivos. Contudo, se você quiser aumentar ainda mais a segurança dos mesmos, é possível restringir o acesso a eles. Saiba mais sobre este recurso.

  • Sua organização lida com transações ou informações de cartão de crédito? Se este for o caso, você está em conformidade com o PCI DSS?

    A Jotform possui certificação Payment Credit Industry Data Security Standard (PCI DSS) Service Provider Level I, o nível de segurança mais alto alcançável como um negócio que coleta pagamentos e possui integrações com cartões de crédito. Isto significa que, enquanto a maioria dos pagamentos são processados na própria página dos processadores, para o PayPal Pro, Authorize.Net, Worldpay US e PayJunction, informações de cartões de crédito são processadas em nossos servidores PCI — mas não são armazenadas de nenhuma forma.

  • Quais são os padrões de segurança (HTTPS/Criptografia) adotados pela Jotform?

    Por padrão, Jotform utiliza o padrão de conexão TLSv1.2, além da criptografia SHA256/RSA para HTTPS. Para a criptografia de envios de formulários, Jotform utiliza chaves RSA de 2048 bits.

  • Como vocês evitam injeções XXS e SQL?

    Aplicamos as melhores práticas para evitar tais vulnerabilidades e revisamos ativamente nosso código para prevenir problemas de segurança. Além disso, avaliamos todos os comentários de usuários e relatórios do nosso programa de recompensas no menor tempo possível.

  • Quais medidas de segurança vocês oferecem contra possíveis ataques maliciosos?

    Usamos CloudFlare para proteção contra spam, phishing e ataques DDOS, além de OSSEC para a detecção de intrusões e monitoramento de nossos servidores.

  • Quem possui acesso às informações armazenadas em nosso banco de dados na Jotform?

    Nossos servidores possuem um acesso restrito em níveis de rede e autenticação. A nível de rede, apenas um número limitado de acessos VPN são permitidos, enquanto o restante das solicitações de conexão são bloqueadas por nosso firewall. A nível de autenticação, apenas a equipe de Desenvolvimento, além de nosso CTO e CEO, possuem credenciais capazes de acessar estes servidores.

  • Vocês conduzem análises de vulnerabilidade internas ou externas, ou testes de penetração?

    Sim. Além de testes PCI internos e externos, testes de intrusão são realizados periodicamente na Jotform. Também possuímos um programa de recompensas onde pessoas de fora da empresa podem nos reportar vulnerabilidades. Você pode saber mais sobre o assunto em nosso blog ou na seção Auditorias de Segurança acima.

  • Qual é a política de complexidade de senhas da sua empresa?

    Não possuímos uma política de complexidade para senhas. Todas as senhas são criptografadas usando salt e SHA-256.

  • Sua empresa possui uma política de detecção de intrusos?

    Jotform utiliza um Sistema Hospedeiro de Detecção de Intrusão (HIDS) nos servidores de aplicativos e um Sistema de Rede de Detecção de Intrusão (NIDS) nos escritórios de desenvolvimento. Adicionalmente, as políticas de detecção de intrusões do PCI são aplicadas, conforme definido pelos requisitos PCI.

  • Que tipo de "due diligence" é realizada nos funcionários da sua empresa?

    Todos os funcionários Jotform devem passar por um rigoroso processo de avaliação antes de sua contratação. Além disso, todos os funcionários devem assinar (e estão sujeitos a) um contrato de não-divulgação (NDA).

  • Quais medidas de segurança de dados seu data center emprega? Este possui certificações relacionadas à segurança de dados, confidencialidade de dados e transmissão segura de dados? Seu data center está em conformidade com SOC 2?

    Todos os data centers onde hospedamos nossos servidores possuem altíssimos padrões de segurança. Nossa principal plataforma é a Google Cloud e esta está em conformidade com: SSAE16 / ISAE 3402 Tipo II, SOC1, SOC2, SOC3, ISO 27001, ISO 27017 (Segurança na Nuvem), ISO 27018 (Privacidade na Nuvem), PCI DSS v3.2. Você pode encontrar mais informações sobre os selos de conformidade da Google Cloud em https://cloud.google.com/security/compliance.

  • Onde estão localizados seus datacenters? Vocês possuem servidores internos?

    A Jotform utiliza as plataformas Google Cloud e AWS para atender a todas as necessidades de hospedagem da empresa e não mantém servidores locais. Para visualizar uma lista atual de locais de hospedagem na nuvem, confira a seção Data Centers.

  • Seus sistemas são testados quanto a falhas de segurança?

    Sim, nossos sistemas são regularmente testados contra ameaças internas e externas.