Segurança no Canva

A sua confiança é o centro daquilo que fazemos e o motivo pelo qual a segurança é uma grande prioridade para nós. Os nossos produtos, processos e sistemas são criados para proteger os nossos utilizadores e dados.

Ferramentas de segurança

Encriptação

Mantemos os designs em segurança independentemente de se encontrarem em trânsito ou em repouso. Em trânsito, os designs apenas são acessíveis através de TLS/SSL, e em repouso, os designs são encriptados com AES256.

Dados de segurança

As nossas pessoas e os nossos sistemas podem apenas aceder aos dados necessários para executarem o seu trabalho e nós armazenamos os seus designs com fornecedores em nuvem que têm controlos de segurança física de topo.

Altamente disponível

Utilizamos uma CDN (Rede de fornecimento de conteúdo) global para impedir ataques de rede e manter o Canva altamente disponível.

Monitorizado e resiliente

Os nossos sistemas de deteção, registo de operações e alerta de ameaças notificam as nossas equipas de permanência sobre potenciais incidentes.

Prática de desenvolvimento seguro

Analisamos por pares e testamos o nosso código antes do lançamento, incluindo verificações manuais e automáticas por questões de segurança.

Lançamentos por etapas

O software é apenas lançado depois de ser avaliado em ambientes de desenvolvimento e testagem.

Segurança da conta

Fornecemos opções de Início único de sessão (SSO) e Autenticação multifator (MFA) aos utilizadores e empresas para garantirmos a segurança das suas contas

Permissões na app

Podem ser atribuídas diferentes funções aos utilizadores, tais como administrar, gerir, criar ou aceder a conteúdo.

O Canva e o Regulamento Geral sobre a Proteção de Dados da UE (RGPD)

O Canva tem como compromisso ajudar os nossos utilizadores a compreenderem os direitos e as obrigações de acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD), que entrou em vigor a 25 de maio de 2018.

Introduzimos ferramentas e processos para garantir que cumprimos os requisitos de RGPD.

Para saber mais sobre a nossa conformidade com RGPD, leia a nossa Política de Privacidade(abre num novo separador ou janela).

Perguntas frequentes

Por padrão,todo o conteúdo que publicar no Canva é privado.

Todos os seus dados privados são armazenados em sistemas apenas acessíveis através da aplicação do Canva.
Quando iniciar sessão no Canva, irá ter acesso aos ficheiros privados através da sua conta do Canva.
O acesso aos seus designs privados está limitado ao início de sessão na sua conta.
O acesso aos seus designs privados não é permitido a uma pessoa que não iniciou sessão no Canva, ou a qualquer pessoa que utilize uma conta diferente a não ser que partilhe os seus designs.

Partilha o design com uma equipa(abre num novo separador ou janela) ao colocar o seu design na pasta de uma equipa.


Quando os membros da equipa iniciarem sessão no Canva, terão acesso, através da conta do Canva, a estes ficheiros privados que foram colocados na pasta da equipa. Os membros da equipa também podem ver quaisquer ficheiros dos quais foi feito o upload incluídos no design.

Se publicar um design publicamente, altera as definições de privacidade e qualquer pessoa que tenha o URL para o ficheiro pode aceder ao design.

O Canva tem certificação ISO 27001. Esta certificação significa que, como organização, temos as pessoas, os processos e os sistemas implementados para identificar, avaliar, tratar e monitorizar os riscos de segurança das nossas informações. Isto significa que pretendemos ter segurança integrada em cada faceta das nossas operações e lutamos para melhorar a nossa postura de segurança através de um processo de melhoria contínua.

Pode. A nossa equipa de segurança é composta por Engenheiros de Segurança dedicados que trabalham na empresa para garantir que o produto, as plataformas e as operações são seguras.

Pode. A nossa certificação ISO 27001 exige que tenhamos auditorias externas periódicas do nosso sistema de gestão de segurança de informações e controlos de segurança.

O Canva utiliza ferramentas e serviços externos especialistas para realizar vários tipos de avaliações de segurança.


Temos uma parceria com a BugCrowd para realizar um programa de recompensa por bugs, fornecer testes de segurança de contribuição coletiva contínuos. Saiba mais sobre o nosso programa de recompensa por bugs aqui(abre num novo separador ou janela).


Também realizamos avaliações de vulnerabilidade semanais contra os nossos ambientes de produção e contratamos testadores de penetração externos para realizar vários testes de penetração durante o ano.

O Canva armazena os seus dados na nuvem através da utilização de vários tipos de armazenamento, dependendo do tipo de dados, incluindo bases de dados, armazenamento de ficheiros e outros sistemas.


Apenas podem aceder aos nossos sistemas as pessoas e serviços cujo acesso seja essencial.

Encriptamos designs que utilizam AES256. Isto significa que os seus designs são ilegíveis para qualquer pessoa que tenha acesso aos discos que contêm os seus designs.

O Canva funciona em vários países e cada um tem as suas próprias leis sobre privacidade e segurança de dados.


A nossa equipa jurídica monitoriza continuamente o contexto regulamentar em desenvolvimento para identificar alterações e determinar o que é necessário ao Canva para defender as nossas obrigações em cada jurisdição.


Para saber mais, leia a nossa Política de Privacidade(abre num novo separador ou janela)


Perguntas de segurança

Estamos aqui e preparados para responder a todas as suas perguntas sobre a segurança do Canva.

Contacte-nos