--- title: "Conformidade e Confiança | AutoSPF" description: "AutoSPF é operado por DuoCircle LLC sob o nosso programa SOC 2 Type II. Solicite o relatório, o HECVAT ou o nosso pacote de políticas através do DuoCircle Trust Center." image: "https://autospf.com/images/og-default.png" canonical: "https://autospf.com/pt/conformidade/" --- Conformidade e Confiança # AutoSPF funciona sobre o programa de conformidade da DuoCircle. AutoSPF é desenvolvido e operado por DuoCircle LLC. A linha de serviço AutoSPF está no escopo do nosso exame SOC 2 Type II e possui a sua própria entrada no registro CSA STAR. Todos os documentos de avaliação de fornecedor estão publicados em um só lugar, no DuoCircle Trust Center. ### SOC 2 Type II Exame anual desde 2022 pela Hancock Askew & Co, LLP. Todos os quatro Trust Services Criteria: Segurança, Disponibilidade, Confidencialidade e Integridade de Processamento. Relatório disponível sob NDA mútuo Bonterms. ### CSA STAR Nível 1 AutoSPF possui a sua própria entrada no registro público da Cloud Security Alliance. CAIQ Lite, subconjunto do CCM v4.1\. Renovado anualmente. [Ver AutoSPF no CSA STAR →](https://cloudsecurityalliance.org/star/registry/duocircle/services/autospf) ### HECVAT Full Para faculdades e universidades, o Higher Education Community Vendor Assessment Toolkit, versão atual, disponível sob NDA. ### Testes de intrusão Teste de intrusão anual realizado por terceiros. Resumo executivo disponível sob NDA. ## Quais dados o AutoSPF processa? AutoSPF gerencia o seu registro DNS SPF. SPF é um padrão público (RFC 7208), e qualquer registro SPF publicado no DNS é resolvível publicamente por qualquer pessoa na internet. Os dados com que trabalhamos são dados de configuração, não dados de mensagem. AutoSPF fica fora do fluxo de e-mail e nunca recebe, armazena ou encaminha mensagens de e-mail. Registros de fontes avançadas às vezes dependem de [macros SPF](/pt/macros-spf-explicadas/), um caso específico que vale a pena entender antes do flattening. Se você quiser confirmar que um registro é analisado corretamente, teste-o com o nosso [SPF validator](/pt/tools/spf-validator/). ### O que vemos - O seu nome de domínio (público no DNS) - Os mecanismos SPF do seu registro de origem: `include:`, `ip4:`, `ip6:`, `a`, `mx` (públicos no DNS) - O registro SPF flattened que publicamos para você (público no DNS) - As informações de contato da conta que você fornece no cadastro - Log de auditoria das ações de administração, retido por um ano ### O que nunca vemos - Conteúdo ou corpo das mensagens de e-mail - Cabeçalhos de e-mail (From, To, Subject) - Endereços de e-mail de remetentes ou destinatários - Anexos - Relatórios DMARC agregados ou forenses - Qualquer Informação de Saúde Protegida (PHI) ### HIPAA e Business Associate Agreements Um Business Associate no sentido da HIPAA é um fornecedor que cria, recebe, mantém ou transmite Informações de Saúde Protegidas em nome de uma Covered Entity (45 CFR §160.103). AutoSPF não faz nenhuma dessas coisas. O serviço opera sobre um registro DNS público e não tem nenhum caminho pelo qual PHI poderia entrar, nem mesmo teoricamente. Pela mesma razão que o seu registrador de domínio, o seu provedor de DNS autoritativo e a sua autoridade de certificação TLS não são Business Associates HIPAA, AutoSPF não é um Business Associate HIPAA, e um BAA cobrindo AutoSPF não teria nenhuma PHI a reger. Se o seu processo de compras exigir documentação em relação a um fornecedor ligado a e-mail, o artefato adequado para AutoSPF é quase sempre um Data Processing Agreement (DPA), que fornecemos mediante solicitação, além do relatório SOC 2 Type II e do pacote de políticas listados acima. [Leia o texto completo sobre privacidade de dados e HIPAA / BAA →](https://support.autospf.com/support/solutions/articles/5000900483) ## Precisa do SOC 2, do HECVAT ou do nosso pacote de políticas? Envie uma única solicitação através do DuoCircle Trust Center. Usamos o NDA mútuo padronizado Bonterms, publicado com antecedência para que a sua equipe jurídica possa analisá-lo antes de qualquer conversa. Respondemos em até um dia útil e, na maioria das vezes, no mesmo dia. [Solicitar documentos ](https://trust.duocircle.com/request/?source=autospf) [Explorar o Trust Center](https://trust.duocircle.com/) ## Público, sem NDA - [Entrada no registro CSA STAR para AutoSPF](https://cloudsecurityalliance.org/star/registry/duocircle/services/autospf) - [Visão Geral de Segurança](https://trust.duocircle.com/security/), versão em linguagem simples do nosso conjunto de controles. - [Catálogo de políticas](https://trust.duocircle.com/policies/), os títulos e a cadência de revisão de cada política do nosso programa de segurança da informação. - [Lista de subprocessadores](https://www.duocircle.com/legal/subprocessors/), cada fornecedor terceiro que processa dados pessoais em nosso nome. - [Acordo de Nível de Serviço](/legal/sla/), três níveis com disponibilidade medida na resolução DNS autoritativa do seu registro flattened. - [NDA mútuo Bonterms](https://www.duocircle.com/legal/mutual-nda/), publicado com antecedência para que você possa lê-lo antes mesmo de solicitar. - [Texto sobre privacidade de dados e HIPAA / BAA do AutoSPF](https://support.autospf.com/support/solutions/articles/5000900483), o que o serviço processa e o que não processa. AutoSPF funciona sobre os [Bonterms Cloud Terms](https://www.duocircle.com/legal/cloud-terms/) padronizados. Os planos self-service funcionam sob os Bonterms Online Cloud Terms, aceitos no momento do cadastro. Os planos Enterprise funcionam sob uma Cover Page contrassinada. O mesmo arcabouço equilibrado nos dois casos, sem adições surpresa. Revisado em 2026-05-11. Veja também: [Política de Privacidade](https://www.duocircle.com/legal/privacy/) · [Cloud Terms](https://www.duocircle.com/legal/cloud-terms/) · [DPA](https://www.duocircle.com/legal/dpa/) ```json {"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138897474","https://www.linkedin.com/company/autospf","https://x.com/autospf01","https://www.facebook.com/autospf","https://github.com/duocircle","https://www.g2.com/products/autospf/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"5.0","reviewCount":"21","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/autospf/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://autospf.com/contact-us/"},"knowsAbout":["SPF Record Flattening","Sender Policy Framework","Email Authentication","DNS Management","DMARC","DKIM","Email Deliverability","SPF Lookup Limits"]} ``` ```json {"@context":"https://schema.org","@type":"WebSite","name":"AutoSPF","url":"https://autospf.com","description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","publisher":{"@type":"Organization","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}} ``` ```json {"@context":"https://schema.org","@type":"WebPage","name":"Conformidade e Confiança | AutoSPF","description":"AutoSPF é operado por DuoCircle LLC sob o nosso programa SOC 2 Type II. Solicite o relatório, o HECVAT ou o nosso pacote de políticas através do DuoCircle Trust Center.","url":"https://autospf.com/pt/conformidade/","isPartOf":{"@type":"WebSite","name":"AutoSPF","url":"https://autospf.com"},"about":{"@type":"Organization","name":"DuoCircle LLC","url":"https://www.duocircle.com"},"mainEntity":{"@type":"ItemList","name":"Documentos de conformidade do AutoSPF","itemListElement":[{"@type":"ListItem","position":1,"name":"Relatório SOC 2 Type II (sob NDA)"},{"@type":"ListItem","position":2,"name":"CSA STAR Nível 1 (público)","url":"https://cloudsecurityalliance.org/star/registry/duocircle/services/autospf"},{"@type":"ListItem","position":3,"name":"HECVAT Full (sob NDA, ensino superior)"},{"@type":"ListItem","position":4,"name":"Pacote de políticas de segurança da informação (sob NDA)"},{"@type":"ListItem","position":5,"name":"Resumo executivo do teste de intrusão (sob NDA)"}]}} ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://autospf.com/"},{"@type":"ListItem","position":2,"name":"Conformidade","item":"https://autospf.com/pt/conformidade/"}]} ```