BR 
Argentina (AR)
Chile (CL)
Colômbia (CO)
Equador (EC)
México (MX)
Peru (PE)
Venezuela (VE)
Estados Unidos (US)
SEGURANÇA Seus dados mais sensíveis, protegidos em cada etapa
Protegemos as informações da sua empresa e de seus colaboradores com controles de segurança de nível empresarial, infraestrutura confiável e processos projetados para garantir a privacidade e disponibilidade dos seus dados em todos os momentos.
- Dados protegidos
- Acesso seguro
- Monitoramento contínuo
Apoiados por padrões internacionais
Segurança integrada em cada camada, do produto à nossa infraestrutura.
-
SOC 1 TIPO I
Controles financeiros
Avalia o design dos controles relacionados aos processos que podem impactar as informações financeiras de clientes.
-
SOC 1 TIPO II
Efetividade de controles
Avalia o design e a efetividade operacional dos controles financeiros durante um período determinado.
-
SOC 2 TIPO I
Controles de segurança
Avalia o design dos controles implementados para proteger os sistemas, dados e informações de nossos clientes.
-
SOC 2 TIPO II
Efetividade de segurança
Avalia a efetividade operacional dos controles de segurança durante um período determinado.
Segurança em cada camada da Runa
Consulte o progresso da sua implementação e as pendências de cada etapa.
-
Segurança do produto
Segurança integrada desde o design.
Segurança do produto
Descrição:
A segurança faz parte de toda a plataforma da Runa, da arquitetura e autenticação até a implantação e o monitoramento contínuo.
Destaques:
- Arquitetura de aplicações segura
- Isolamento de ambientes
- Princípio do menor privilégio
- Segurança em múltiplas camadas
-
Proteção de dados
Proteção de dados em cada camada.
Proteção de dados
Descrição:
As informações dos clientes são protegidas com padrões modernos de criptografia, em repouso e em trânsito. Quando aplicável, os dados sensíveis são isolados com controles de criptografia específicos para cada cliente.
Destaques:
- Criptografia AES-256 em repouso
- Criptografia TLS em trânsito
- Gestão segura de chaves criptográficas
- Isolamento de dados por cliente
-
Gestão de acessos
Acesso exclusivo para usuários autorizados.
Gestão de acessos
Descrição:
O acesso aos sistemas de produção é restrito ao pessoal autorizado de acordo com suas funções. Os acessos administrativos contam com múltiplas camadas de autenticação e revisões periódicas de permissões.
Destaques:
- Controle de acesso baseado em funções (RBAC)
- Autenticação multifator (MFA)
- Princípio do menor privilégio
- Revisões periódicas de acessos
-
Infraestrutura
Infraestrutura segura e escalável.
Infraestrutura
Descrição:
A Runa opera na Amazon Web Services (AWS) com uma infraestrutura de alta disponibilidade, tolerante a falhas e projetada para escalar com segurança.
Destaques:
- Plataforma hospedada na AWS
- Arquitetura Multi-AZ
- Infraestrutura como código (IaC)
- Cargas de trabalho em contêineres
-
Segurança de rede
Redes protegidas e conectividade segura.
Segurança de rede
Descrição:
Os sistemas de produção são protegidos com segmentação de rede, acessos restritos, redes privadas seguras e controles de segurança em múltiplas camadas.
Destaques:
- Redes privadas
- Acessos de entrada restritos
- Conectividade via VPN
- Proteção para aplicações web
-
SDLC
Segurança integrada ao desenvolvimento.
SDLC
Descrição:
A segurança é incorporada em cada etapa do desenvolvimento de software, do design à implantação, para garantir a qualidade do código e a confiabilidade da plataforma.
Destaques:
- Revisão de código por pares
- Testes automatizados
- Pipeline de CI/CD seguro
- Controle de versões
-
Incidentes
Monitoramento contínuo e resposta rápida.
Incidentes
Descrição:
Nossas equipes de engenharia monitoram continuamente a saúde e a segurança da plataforma. Os incidentes são gerenciados com procedimentos documentados, análise de causa raiz e processos de melhoria contínua.
Destaques:
- Monitoramento contínuo
- Alertas automatizados
- Gestão de incidentes
- Revisão pós-incidente
-
Continuidade do negócio
Preparados para qualquer interrupção.
Continuidade do negócio
Descrição:
Nossos planos de continuidade do negócio e recuperação de desastres foram projetados para manter a disponibilidade do serviço e acelerar a recuperação diante de eventos inesperados.
Destaques:
- Estratégia de backups
- Plano de recuperação de desastres
- Testes periódicos de recuperação
- Procedimentos de restauração do serviço
-
Testes de segurança
Avaliação contínua de vulnerabilidades.
Testes de segurança
Descrição:
A Runa avalia continuamente sua postura de segurança com testes automatizados e avaliações independentes para identificar e corrigir riscos.
Destaques:
- Varredura de vulnerabilidades
- Testes de penetração
- Gestão de patches
- Correção de vulnerabilidades
-
Privacidade
Privacidade e conformidade regulatória.
Privacidade
Descrição:
O programa de segurança da Runa está alinhado a padrões reconhecidos pelo setor e incorpora políticas para proteger a privacidade dos clientes e apoiar a conformidade regulatória.
Destaques:
- Controles alinhados ao SOC
- Programa de privacidade
- Transparência para os clientes
- Documentação de conformidade
-
Confiabilidade
Alta disponibilidade e resiliência.
Confiabilidade
Descrição:
A plataforma foi projetada para oferecer alta disponibilidade com infraestrutura redundante, escalonamento automático e monitoramento operacional contínuo.
Destaques:
- Alta disponibilidade
- Escalonamento automático
- Tolerância a falhas
- Monitoramento operacional
-
Gestão de riscos
Avaliação contínua de riscos.
Gestão de riscos
Descrição:
Os riscos de segurança são identificados, priorizados e mitigados continuamente por meio de processos de governança, auditorias e melhorias permanentes.
Destaques:
- Avaliações de riscos
- Revisões de segurança
- Melhoria contínua
- Práticas de governança
A segurança por trás da Runa
Protegemos seus dados em cada camada da nossa tecnologia.
Segurança integrada desde o design
Construímos a Runa com segurança desde o início para proteger seus dados em cada funcionalidade.
Privacidade desde o design
Controles de privacidade e segurança integrados desde a criação de cada funcionalidade.
Arquitetura e proteção de dados
Arquitetura segura, validação de dados e controles de proteção em cada módulo.
Monitoramento e testes contínuos
Registro de eventos, monitoramento e testes contínuos para detectar e corrigir vulnerabilidades.
Segurança e disponibilidade desde a infraestrutura
Operamos sobre infraestrutura segura e resiliente para proteger seus dados e manter a Runa disponível.
Infraestrutura segura e escalável
Infraestrutura empresarial na nuvem projetada para oferecer segurança, disponibilidade e escalabilidade.
Monitoramento e backups contínuos
Monitoramento 24/7 e backups periódicos para proteger a informação e facilitar sua recuperação.
Continuidade e recuperação
Processos documentados de continuidade e recuperação de desastres para minimizar interrupções.
RUNA TRUST CENTER
Toda a nossa segurança, documentada.
Centralizamos certificações, políticas, relatórios e documentação para facilitar suas avaliações de segurança e compliance.
Ver trust centerConstruímos com segurança desde o início
Integramos segurança em cada etapa do desenvolvimento para proteger nossa plataforma e seus dados.
Desenvolvimento seguro (SDLC)
Aplicamos controles de segurança durante todo o ciclo de design, desenvolvimento e lançamento.
Vulnerabilidades e testes
Avaliamos vulnerabilidades continuamente e realizamos testes de intrusão independentes.
Monitoramento e resposta a incidentes
Contamos com processos 24/7 para detectar, investigar e responder a possíveis incidentes de segurança.
Avaliamos quem trabalha conosco
Estendemos nossos padrões de segurança aos fornecedores e suboperadores que fazem parte da nossa operação.
Avaliação de fornecedores
Avaliamos as práticas de segurança e privacidade de fornecedores e suboperadores antes de trabalhar com eles.
Revisões periódicas
Revisamos periodicamente o compliance e os controles de nossos fornecedores.
Padrões contratuais
Estabelecemos requisitos de segurança e proteção de dados por meio de acordos contratuais.
O que nossos clientes dizem sobre segurança na Runa
Explore mais de 150 casos de sucesso de empresas de todos os tamanhos e mais de 20 setores.
“Precisávamos de uma base sólida para escalar nossa operação de folha de pagamento com segurança, eficiência e total conformidade.”
Rodrigo Sanchez
Líder de comunicação
“Com a Runa, encontramos uma plataforma confiável, que nos permite operar com eficiência e dar clareza a toda a equipe.”
Gerry Giacomán
Co-Founder e CEO
“Com o software da Runa, conseguimos gerenciar a folha de pagamento diretamente e sem erros, com um processo muito mais eficiente e adaptado às nossas necessidades. Hoje nos sentimos muito mais seguros e tranquilos a cada pagamento e cálculo realizado.”
Norma Isela
Diretora de Recursos Humanos
“Com a Runa, conseguimos simplificar e automatizar processos-chave de folha de pagamento e recursos humanos. Hoje temos mais visibilidade sobre nossa equipe e podemos gerenciar as informações dos nossos colaboradores de forma muito mais eficiente.”
Equipe de Administração
Comex
“Com a Runa, encontramos muito mais do que um fornecedor de folha de pagamento. Hoje contamos com uma equipe que entende a complexidade da nossa operação e nos acompanha em cada ciclo de pagamento, permitindo-nos trabalhar com maior confiança, eficiência e visibilidade sobre nossos processos.”
Equipe de Recursos Humanos
Cementos Cruz Azul
“Com a Runa, conseguimos simplificar completamente a gestão da folha de pagamento e da equipe em nossas operações. Ter as informações de nossos colaboradores centralizadas nos permite focar no mais importante: oferecer uma ótima experiência aos nossos clientes”
Equipe de Operações
Punto de Cielo
“A Runa nos ajudou a automatizar processos-chave de folha de pagamento e recursos humanos para nossas equipes. Hoje conseguimos administrar as informações dos nossos colaboradores de forma muito mais rápida, organizada e eficiente.”
Administração de folha de pagamento e RH
El Pollo Loco
“Com a Runa, contamos com uma equipe estável e comprometida, os erros foram reduzidos ao mínimo e tudo se mantém atualizado automaticamente, sem que precisemos nos preocupar com questões legais ou técnicas.”
Martha Llano
Diretora de RH
A plataforma que conecta toda a Runa
Todas as capacidades da plataforma estão incluídas em qualquer software da Runa, para que tudo funcione conectado em um só lugar.
-
IA
Automatize tarefas de folha de pagamento e RH com centenas de agentes de IA conectados à sua plataforma.
-
Dados
Centralize os dados dos seus colaboradores e mantenha todos os seus módulos atualizados.
-
Ativo
Segurança
Proteja seus dados e processos com segurança integrada desde o design.
-
Papéis e permissões
Defina quem pode visualizar, editar e realizar ações no Runa.
-
Workflows
Automatize processos, tarefas e aprovações entre todos os seus módulos.
-
Integrações
Conecte o Runa com as suas ferramentas e mantenha seus dados sincronizados.
-
Relatórios
Transforme seus dados em insights para decidir melhor.
-
Acesso do colaborador
Dê a cada colaborador acesso a informações, solicitações e tarefas.
Tem perguntas?
Nós temos as respostas.
Perguntas frequentes
Como a Runa protege os dados da minha empresa e colaboradores?
Protegemos seus dados com múltiplas camadas de segurança, incluindo criptografia, controles de acesso, monitoramento contínuo, backups e práticas de desenvolvimento seguro.
Quais certificações de segurança a Runa possui?
A Runa conta com certificações SOC 1 e SOC 2, que avaliam de forma independente nossos controles e processos relacionados à segurança e proteção da informação.
Como a Runa controla o acesso à informação?
Aplicamos controles de acesso baseados em funções e o princípio do privilégio mínimo, junto com mecanismos como autenticação multifator (MFA) e Single Sign-On (SSO).
Como a Runa avalia seus fornecedores e suboperadores?
Avaliamos suas práticas de segurança e privacidade antes de trabalhar com eles, realizamos revisões periódicas e estabelecemos requisitos de proteção de dados por meio de acordos contratuais.
Onde posso consultar a documentação de segurança da Runa?
Em nosso Trust Center você pode consultar certificações, relatórios de pentesting, políticas de segurança, informações sobre suboperadores e outra documentação relevante para suas avaliações de segurança e compliance.
