Visibilidade: escolher o que fica público

Visibilidade é a tela onde você decide o que o mundo vê. Ela merece uma passada com calma antes de publicar, porque é aqui que uma decisão descuidada tem consequência real.

AT
Written By Anderson TorresLast updated 36 minutes ago

Visibilidade é a tela onde você decide o que o mundo vê. Ela merece uma passada com calma antes de publicar, porque é aqui que uma decisão descuidada tem consequência real.

O princípio do desenho ajuda: o padrão é não mostrar. Você adiciona o que quer expor, em vez de remover o que não quer.

Como a tela funciona

Visibilidade organiza tudo em três abas:

Aba

O que você controla

Documentos

Quais documentos publicados aparecem na página

Subprocessadores

Quais fornecedores aparecem, e com quanto detalhe

Seções

Quais abas existem na página pública

Cada aba trabalha com duas listas: Incluído, o que está na página, e Disponível, o que pode ser adicionado.

Quando nada foi escolhido, a tela informa que nenhum item foi adicionado e orienta ativar itens abaixo para incluí-los. É o estado inicial esperado, e não um erro.

🖼️ Imagem: tela de visibilidade, com as listas de incluídos e disponíveis.

As seções, e o que cada uma comunica

Em Seções você define quais abas aparecem na página pública. A própria plataforma descreve o propósito de cada uma:

Seção

O que ela é

Visão Geral

O resumo escrito da sua postura, certificações e práticas

Recursos

Documentos que visitantes podem solicitar acesso, como política de segurança ou relatório de auditoria

Controles

A lista dos seus controles e status, transmitindo confiança

Subprocessadores

Terceiros e serviços em nuvem que tratam dados em seu nome

Perguntas Frequentes

Dúvidas recorrentes sobre o seu programa

Atualizações

Marcos de segurança, avisos de incidentes e comunicados

Uma recomendação prática: não habilite uma seção que você não vai preencher. Uma aba de perguntas frequentes vazia, ou de atualizações com o último item de um ano atrás, comunica descuido. É melhor uma página com três seções bem cuidadas que seis pela metade.

Como decidir o que expor

Este é o único conselho que realmente importa neste tutorial. A pergunta certa não é isso é confidencial?, e sim:

Isso ajuda um comprador a confiar em nós, e o que ele poderia fazer de ruim com essa informação?

Aplicada aos casos concretos:

Item

Recomendação

Certificações que você tem

Exponha. É o principal motivo da página existir

Nomes dos controles e status

Exponha. Demonstra programa real

Lista de subfornecedores

Exponha. Gera confiança e atende exigência de privacidade

Política de segurança da informação

Sob solicitação. É o pedido mais comum

Relatório de auditoria completo

Sob solicitação, com termo de confidencialidade

Resultado detalhado de teste de intrusão

Não exponha, nem sob solicitação simples. Ele descreve como atacar você

Detalhes de arquitetura interna

Não exponha. Não gera confiança e aumenta a sua exposição

A distinção que resolve os casos difíceis: informação que descreve que você se protege pode ser pública; informação que descreve como burlar a sua proteção, não.

Documentos: público não é o mesmo que disponível

Um ponto que evita mal-entendido. Colocar um documento no Trust Center não significa que qualquer visitante baixa o arquivo. Significa que ele aparece na lista e o visitante pode pedir acesso, que você aprova ou recusa.

Ou seja, a decisão de expor um documento é a decisão de anunciar que ele existe e de estar disposto a avaliar pedidos. É bem menos arriscado do que parece, e é bem mais útil do que não listar nada.

O tutorial Publicar documentos e materiais para download entra no detalhe.

Uma revisão que vale virar rotina

Visibilidade não é configuração de uma vez. Duas situações mudam o que deveria estar exposto:

Você conquistou uma certificação. Vale ativar o framework correspondente e escrever um comunicado.

Um fornecedor entrou ou saiu. A lista de subfornecedores publicada precisa acompanhar, especialmente porque alguns regimes de privacidade exigem que ela esteja atualizada.

Uma conferência trimestral resolve. E antes de qualquer processo comercial grande, vale uma olhada rápida na página como um visitante a veria, usando a pré-visualização.

🖼️ Imagem: configuração das seções que aparecem na página pública.

O erro que vale evitar

O padrão que mais causa problema não é expor demais, é expor algo desatualizado.

Uma certificação vencida anunciada como vigente, um subfornecedor que você deixou de usar ainda listado, um controle marcado como aprovado que na verdade regrediu. Nos três casos, a página afirma algo falso publicamente.

Como a seção de controles reflete o estado real do seu programa na plataforma, ela se mantém sozinha. O risco está no que você escreveu à mão: visão geral, perguntas frequentes e comunicados.

Problemas comuns

Nenhum item adicionado. É o estado inicial. Ative na lista de disponíveis.

Um documento não aparece na lista de disponíveis. Ele precisa estar publicado. Documento em rascunho ou pendente de aprovação não é elegível.

Ativei uma seção e ela aparece vazia na página. A seção foi habilitada e o conteúdo dela não foi preenchido. Ou preencha, ou desabilite a seção.

Um framework não aparece. Frameworks ficam ocultos por padrão e precisam ser ativados individualmente.

Não sei se algo pode ser público. Use a pergunta do que alguém mal-intencionado faria com aquela informação. Na dúvida, deixe sob solicitação.

Was this helpful?

Your feedback shapes what we write next.