Certificados onde conta
ISO 27001:2022, certificada por uma entidade acreditada. O certificado e o seu âmbito completo estão publicados abaixo.
O Trust Centre da Masterminds
Tudo o que precisa para nos avaliar, num só lugar
Uma pergunta trouxe-o até aqui: pode confiar-nos a sua plataforma e os seus dados? Esta página separa o que um auditor verificou daquilo que é prática nossa, e diz com clareza onde não temos nada.
Europeus por natureza
Uma empresa europeia que trabalha com organizações europeias. Residência de dados, governação de acessos e controlo demonstrável são a forma como construímos.
Respostas diretas
Questionário, acordo de tratamento de dados, lista de subcontratantes ou evidência de auditoria: um contacto com nome e uma data real, não um portal.
Certificados
Emitidos de forma independente, verificáveis de forma independente
Verifique cada um junto da entidade emissora. Nenhum assenta apenas na nossa palavra. Estes três são tudo o que temos: sem SOC 2, ISO 9001 ou NEN 7510, e não daremos a entender o contrário num concurso.
ISO 27001:2022
Ver certificadoÂmbito certificadoA prestação de consultoria, desenho, implementação e serviços geridos para plataformas de dados, DevOps e análise, incluindo automatização, infraestrutura cloud e soluções de bases de dados.
Microsoft Solutions Partner
Ver carta de confirmaçãoPorque importaCapacidade avaliada na plataforma onde implementamos as suas cargas de trabalho, mais uma via direta de escalada para o suporte da Microsoft.
Redgate Gold Partner
Verificar no diretório da RedgatePorque importaÉ nas alterações às bases de dados que se concentra a maior parte do risco de entrega. O nível Gold reflete profundidade avaliada nas ferramentas que o controlam.
Segurança
Como protegemos o seu ambiente e o nosso
Estes controlos fazem parte do nosso Sistema de Gestão de Segurança da Informação, avaliado por um auditor externo.
Ao trabalhar dentro do seu ambiente
- Privilégio mínimo, com prazo. O acesso é pedido para uma finalidade concreta e removido quando o trabalho termina.
- Apenas de leitura por defeito. O âmbito e os acessos são acordados antes de qualquer ligação.
- NDA primeiro. Um acordo de confidencialidade pode estar assinado antes de se falar sequer de acessos ao ambiente.
- Consultores identificados e verificados. Sabe quem está no seu tenant, a trabalhar segundo as nossas políticas e as suas.
- Os seus dados ficam no seu tenant. Não copiamos dados de produção para os nossos sistemas para fazer o nosso trabalho.
- Saída limpa. A revogação de acessos e a devolução ou eliminação de material fazem parte do fecho de cada trabalho.
O nosso próprio ambiente
- Autenticação multifator e acesso condicional em todas as contas da empresa.
- Dispositivos geridos e cifrados com políticas aplicadas centralmente.
- Cifra em trânsito e em repouso para os dados da empresa.
- Resposta a incidentes documentada, com notificação aos clientes dentro dos prazos acordados.
- Avaliação de risco, auditoria interna e revisão pela gestão no ciclo da ISO 27001.
- Formação de sensibilização para a segurança para todos os colaboradores, repetida anualmente.
Conformidade
As regras europeias que moldam o nosso trabalho
Recaem sobre os nossos clientes e, através da cadeia de fornecimento, sobre nós. A nossa posição real em cada uma.
GDPR
Responsável pelo tratamento dos nossos próprios contactos comerciais, subcontratante quando tratamos dados pessoais por sua conta. Um acordo ao abrigo do artigo 28.º, a lista de subcontratantes e a posição sobre transferências estão disponíveis a pedido. Consulte a Política de privacidade ou contacte-nos para exercer qualquer direito ao abrigo do RGPD.
Diretiva NIS2
O artigo 21.º traz os seus fornecedores para dentro da sua própria gestão de risco, e precisa de evidência que um regulador aceite. Veja o que fornecemos e o que assinamos.
Regulamento IA da UE
Para agentes de IA ou análises abrangidos pelo Regulamento, desenhamos para as suas obrigações desde o início: finalidade e classificação de risco documentadas, supervisão humana, registo e limites rígidos ao que um modelo pode alcançar. Leia Agentes de IA feitos como deve ser.
DORA
Para as entidades financeiras, o DORA alarga as obrigações de resiliência aos terceiros de TIC. Apoiamos o registo de informação, os seus requisitos contratuais e o planeamento de saída e de continuidade.
Residência de dados e soberania
A residência de dados, por si só, deixou de ser a questão toda. Desenhamos para um controlo demonstrável sobre identidade, acessos e operações, com os controlos de Sovereign Landing Zone onde se aplicam. Veja Sovereign Landing Zones em 2026.
Regulamento Dados da UE
Desde setembro de 2025 tem o direito de mudar de fornecedor de cloud sem taxas punitivas nem dependência técnica. Nós construímos assim de qualquer forma: infraestrutura como código, formatos de dados documentados e um caminho de saída acordado antes de precisar dele, e não depois.
Cadeia de fornecimento NIS2
Evidência verificável e garantias contratuais
Continua a ser responsável pela sua cadeia de fornecimento e tem de o conseguir demonstrar. A confiança de um fornecedor não é evidência. A ISO 27001 não é uma certificação NIS2: é evidência auditada na maioria das áreas de controlo sobre as quais a NIS2 pergunta, e a base para as condições abaixo.
Evidência que pode apresentar a um auditor
- Certificado ISO 27001:2022 acreditado com âmbito e número de certificado, verificável junto da entidade certificadora.
- Resumo da Declaração de Aplicabilidade, controlos do Anexo A implementados e justificação de qualquer exclusão.
- Registos de auditoria e revisão: datas e resultados da auditoria interna, da revisão pela gestão e da auditoria de acompanhamento.
- Questionário de segurança de fornecedor preenchido no seu formato, assinado por um responsável identificado.
- Registo de subcontratantes: cada entidade, o que trata, onde está alojada e sob que jurisdição.
- Resumos de resposta a incidentes e de continuidade, com via de escalada e datas dos últimos testes.
- Garantias sobre o pessoal: verificação antes da contratação e formação anual de segurança concluída.
Compromissos que assinamos
- Notificação de incidentes dentro de um prazo acordado, alinhado com os seus prazos de alerta precoce de 24 horas e de notificação de 72 horas, para que o seu relógio nunca comece a contar por silêncio nosso.
- Um contacto de segurança identificado e uma via de escalada no contrato, não uma caixa de correio partilhada descoberta a meio de um incidente.
- Direitos de auditoria e inspeção, para avaliar os controlos relevantes para o seu contrato ou aceitar um relatório independente.
- Cooperação com o seu regulador e com os seus deveres de comunicação, incluindo os factos de que precisa para os cumprir.
- Obrigações transmitidas a qualquer subcontratante no seu contrato, com aviso prévio de alterações.
- Requisitos de segurança definidos por contrato: modelo de acessos, tratamento de dados, retenção e devolução ou eliminação à saída.
- Gestão de vulnerabilidades e patches para tudo o que construímos ou operamos para si.
Privacidade e documentos
Políticas e documentos legais
Os documentos publicados não precisam de pedido. Os restantes enviamos no prazo de cinco dias úteis.
Publicado
- Política de privacidade - que dados pessoais recolhemos e porquê.Online
- Termos e condições - as condições gerais dos nossos serviços.Online
- Certificado ISO 27001:2022 - com a declaração de âmbito completa.PDF
- Confirmação de parceiro Microsoft - competências confirmadas pela Microsoft.PDF
Disponível a pedido
- Acordo de tratamento de dados, alinhado com o artigo 28.º do RGPD.A pedido
- Lista atual de subcontratantes, com localizações e finalidade.A pedido
- Resumo da Declaração de Aplicabilidade e detalhe do âmbito ISO 27001.A pedido
- Questionários de segurança preenchidos e avaliações de fornecedores.A pedido
- Resumos de resposta a incidentes e de continuidade de negócio.A pedido
- Certificados de seguro e prova de cobertura de responsabilidade civil profissional.A pedido
Informação legal e comunicação
Com quem contrata e como nos contactar
Entidade contratante
A Masterminds Group opera a partir dos Países Baixos, do Reino Unido e da Alemanha. As moradas dos escritórios estão no rodapé de todas as páginas.
- Denominação legal
- Data Masterminds B.V.
- Sede
- Amesterdão, Países Baixos
- Registo comercial
- KvK 70022526
- Lei aplicável
- Países Baixos
- Propriedade
- Capital privado, gerida pelos proprietários. Sem investidores externos e sem empresa-mãe fora da UE.
Comunicar um problema de segurança
Se acredita ter encontrado uma vulnerabilidade nos nossos sistemas, ou precisa de comunicar um incidente de segurança que nos envolva, envie um e-mail para info@masterminds.io com detalhe suficiente para o conseguirmos reproduzir.
Confirmamos a receção da sua comunicação e mantemo-lo informado enquanto investigamos. Não movemos ações legais contra investigadores que comunicam de boa-fé e nos dão um prazo razoável para responder antes da divulgação.
Precisa de um documento ou de uma resposta?
Envie-nos o seu questionário, o seu acordo de tratamento de dados ou a única pergunta que está a travar uma decisão. Recebe uma pessoa com nome e uma data realista, não um número de ticket.