Certificações, segurança e conformidade

O SimplyPrint é desenvolvido com práticas sólidas de privacidade, conformidade e segurança, criado para escolas, empresas e setores regulamentados.

Informações jurídicas e corporativas
SOC 2
Via Stripe e DigitalOcean. Seguimos internamente os mesmos princípios de segurança.
ISO/IEC 27001
Usamos infraestrutura certificada pela ISO 27001: DigitalOcean e Hetzner.
RGPD
Totalmente em conformidade com o RGPD. DPAs disponíveis. Hospedado na UE por padrão.
HIPAA
Não armazenamos PHI. HIPAA não se aplica, incluído para transparência.
PCI-DSS
Totalmente processado pelo Stripe (provedor de nível 1). Nunca armazenamos dados do cartão.
Código de conduta de proteção de dados da REFEDS
Para SSO federado, seguimos o Código de Conduta REFEDS v2 e solicitamos apenas os atributos de identidade mínimos necessários para fornecer acesso.

Acordos e formulários disponíveis

Podemos fornecer e assinar os seguintes documentos para parcerias institucionais:

Reconhecimento FERPA
Assinamos declarações de reconhecimento da FERPA com instituições de ensino para atuar como um "representante escolar" segundo as diretrizes da FERPA.

Fale conosco para solicitar um formulário de confirmação da FERPA para sua instituição.
Acordo de processamento de dados (DPA)
DPAs em conformidade com o RGPD disponíveis para instituições e organizações da UE que exigem acordos formais de processamento de dados.

Fale conosco para solicitar um DPA para sua organização.
Formulário fiscal W-8BEN-E
Formulário fiscal dos EUA para entidades estrangeiras.

Baixar diretamente

Escolas e dados dos alunos

O SimplyPrint atende instituições educacionais em todo o mundo com conformidade especializada para a proteção de dados de alunos:

Alinhado à FERPA
Atuamos como uma "autoridade escolar" sob a FERPA ao atender instituições educacionais. Usamos os dados dos alunos somente para fornecer o serviço e não os vendemos, compartilhamos nem analisamos fora desse contexto.
Alinhado com a COPPA
Se alunos menores de 13 anos usarem o SimplyPrint, a escola deve garantir o consentimento dos responsáveis. Não rastreamos, criamos perfis nem fazemos marketing para alunos.
Membro da InCommon
Por fazermos parte da InCommon, podemos fornecer uma solução de login único (SSO) para instituições educacionais em todo o mundo.
Membro do eduGAIN
Fazemos parte do eduGAIN, um serviço de interfederação que conecta federações de identidade em todo o mundo. Isso permite autenticação sem interrupções e segura para instituições de ensino em toda a Europa e além.
Integração SSO verificada pela Clever
SimplyPrint é um aplicativo SAML SSO aprovado pela Clever, permitindo autenticação segura e fluida para escolas que usam identidades gerenciadas pela Clever.
NDPA multiestadual do SDPC (assinado)
O SimplyPrint assinou o Student Data Privacy Consortium / TEC Standard National Data Privacy Agreement (NDPA v1.0). Redes elegíveis em MA, ME, CO, IL, IA, MO, NH, NE, NJ, OH, RI, TN, VT, VA e WA podem aderir por meio da General Offer of Privacy Terms (Exhibit E). NY está excluído no momento. Envie um e-mail para [email protected] para receber uma cópia.

Práticas de tratamento de dados de alunos

  • Armazenamos nomes e endereços de e-mail apenas para identificação e login.
  • Não enviamos e-mails de marketing aos alunos.
  • Ao usar SSO (SAML), o e-mail é opcional, podemos receber apenas nome/nome de usuário.
  • Arquivos de impressão podem incluir trabalhos escolares e são armazenados com segurança.
  • Nós não coletamos notas nem avaliações acadêmicas.
  • Nós nunca vendemos dados de usuários, nem dados de estudantes, nem dados de uso, nada.

Para informações mais detalhadas sobre como tratamos todos os dados de usuários, consulte nossa Política de privacidade.

Acessibilidade e padrões da web

Projetamos o SimplyPrint para ser utilizável com tecnologias assistivas e divulgamos nossa conformidade com honestidade, incluindo limitações conhecidas. A análise completa, critério por critério, está em nosso VPAT 2.5 / Relatório de conformidade de acessibilidade, e o resumo público está em nossa Declaração de acessibilidade.

WCAG 2.1 nível AA
Meta de conformidade em todo o aplicativo web do SimplyPrint. Conformidade parcial hoje, documentada com transparência em nosso VPAT. Ler a declaração →
Seção 508 / VPAT 2.5
Publicamos um VPAT 2.5 International Edition (Relatório de conformidade de acessibilidade) para equipes de compras. Baixar VPAT (PDF) →
Bandeira da União Europeia
EN 301 549 / Lei Europeia de Acessibilidade
Alinhado à Lei Europeia de Acessibilidade (Diretiva 2019/882) e à Diretiva de Acessibilidade da Web (UE 2016/2102) por meio da EN 301 549 V3.2.1.

Segurança de infraestrutura e hospedagem

Levamos a proteção de dados e a confiabilidade do serviço a sério, com práticas de infraestrutura de nível empresarial:

Estratégia de backup

  • Backups automatizados diários com versionamento e políticas de retenção
  • Armazenamento em vários locais entre diferentes data centers
  • Recuperação pontual para dados críticos
  • Testes regulares de backup para garantir a integridade dos dados

Disponibilidade e monitoramento

  • 99,9%+ de disponibilidade nos últimos 90 dias
  • Monitoramento automatizado 24/7 com alertas instantâneos
  • Balanceamento de carga entre vários servidores
  • Infraestrutura redundante para evitar pontos únicos de falha

Localização dos dados

  • Hospedado na UE por padrão para conformidade com o RGPD
  • Centros de dados DigitalOcean Frankfurt e Hetzner na Alemanha

Transparência

  • Página pública de status: status.simplyprint.io
  • Atualizações de incidentes em tempo real e notificações de manutenção
  • Dados históricos de disponibilidade disponíveis publicamente
Saiba mais sobre nossas práticas de segurança

Documentação jurídica, corporativa e bancária

Fornecemos documentação completa de onboarding para instituições e parceiros. Você encontra as certificações empresariais e bancárias na nossa página Documentos e certificações da empresa.

W-8BEN‑E disponível para download: Baixar W-8BEN‑E

Os documentos disponíveis incluem:

  • Certificados de registro da empresa e informações comerciais
  • Certificados de verificação de conta bancária para todas as moedas compatíveis
  • Informações para assinatura de contrato e dados de contato do CEO

Para termos e políticas legais, consulte nossos Termos de serviço e nossa Política de privacidade.

Precisa de documentação ou análise jurídica?

Apoiamos processos de compras institucionais por meio de:

  • Assinatura de termos de ciência da FERPA, DPAs e contratos de privacidade regionais e estaduais
  • Preencher questionários de fornecedores ou formulários de segurança
  • Documentação disponível mediante solicitação
Solicitar um formulário DPA ou FERPA

Contato: [email protected]