Roadmap SOC 2 Type II

Prontidão da arquitetura

AWS multi-AZ + AES-256 em repouso + TLS 1.2+ + Secrets Manager + IAM com privilégio mínimo. Todos os controles fundamentais já em produção.

Arquitetura pronta para GDPR

Auditoria de privacidade ondas 1 a 4 concluídas: minimização de dados, fluxos de direito ao esquecimento, controles de consentimento e tratamento biométrico sob o artigo 9(2)(a).

Seleção de auditor — Vanta + A-LIGN

Vanta foi selecionada para automação de conformidade e A-LIGN como firma de auditoria independente do programa SOC 2 Type II.

Avaliação de prontidão

Análise de lacunas conduzida pela Vanta e revisão humana de prontidão pela A-LIGN. Cobre políticas, controles de acesso, gestão de mudanças, gestão de fornecedores e criptografia, e identifica lacunas remanescentes antes do início da janela de observação de 6 meses.

Início do período de auditoria

Começa a janela de observação de 6 meses. Coleta contínua de evidências — efetividade operacional dos controles ao longo do tempo, não em um único ponto.

Encerramento do período de auditoria

O auditor finaliza a revisão das evidências. Entrevista de saída e resposta da gestão. Começa a redação do relatório.

Emissão do relatório SOC 2 Type II

Relatório final disponível aos clientes sob NDA. Inicia-se a cadência anual de re-auditoria; o relatório é atualizado todo ano com um novo período de observação Type II.