Confiança
Práticas de segurança e de contratação, publicadas na íntegra.
Para o seu setor de compras, a sua revisão de segurança da informação e a sua assessoria jurídica: o que a LFW faz com os seus dados e sistemas, por escrito, com uma data em cada documento. Leia antes de perguntar, e pergunte tudo o que faltar.
Políticas.
Quatro documentos, cada um descrevendo o que a LFW faz hoje. Cada um traz sua versão e a data da última alteração, como os contratos, em uma página separada.
- Política de segurança da informação Versão 1.0, 6 de outubro de 2026 O que a LFW protege, onde rodam seus sistemas, como as versões são construídas, como os dados são guardados e como um problema é relatado. Leia
- Política de controle de acesso Versão 1.0, 6 de outubro de 2026 Quem pode acessar o quê: contas dos clientes em nome do cliente, acesso sem senha, acesso delegado aos sistemas do cliente e como o acesso é revogado. Leia
- Plano de resposta a incidentes Versão 1.0, 6 de outubro de 2026 O que conta como incidente, quem é avisado e quando, como os sistemas da LFW e o site de um cliente são restaurados e o que é registrado depois. Leia
- Política de uso aceitável Versão 1.0, 6 de outubro de 2026 As regras que a LFW segue com os dados dos clientes, seus sistemas, as credenciais, as ferramentas de IA e o próprio equipamento. Leia
Como tratamos os dados dos clientes.
A versão curta. A política de segurança da informação e a política de privacidade (em inglês) trazem os detalhes.
- O que guardamosO conteúdo do seu site, as contas dos seus editores e os envios de formulários ficam nos seus sistemas.No Portal do cliente, guardamos os nomes e e-mails da sua equipe, as solicitações enviadas, os arquivos anexados e os relatórios que escrevemos.
- Onde ficamSeu site roda na sua conta de hospedagem, em nome da sua organização.O Portal do cliente e o LFW.com rodam no servidor da LFW na Hetzner, em Ashburn, na Virgínia, atrás da Cloudflare, com uma cópia de backup criptografada no Cloudflare R2.
- Por quanto tempo guardamosDurante o contrato e os 30 dias de transição seguintes.Os backups expiram segundo um calendário fixo: os diários após 30 dias, os semanais após 26 semanas, os mensais após 24 meses, e uma cópia anual é guardada por mais tempo.
- Apagados a pedidoPeça, e devolvemos ou destruímos suas informações confidenciais em até 15 dias, como prevê o contrato de serviços.Os backups criptografados expiram segundo o calendário acima e só são restaurados para recuperação de uma falha.
- Em seu nomeA hospedagem, o domínio, o repositório de código e as contas de administração do seu site ficam em nome da sua organização desde o primeiro dia.No fim do contrato, o acesso volta para você sem custo.
- O que nunca coletamosNem senhas (o acesso é feito com um link de uso único ou uma passkey), nem dados de cartão de pagamento, nem informações de saúde protegidas pela HIPAA.As estatísticas de visitas do LFW.com não guardam endereços IP e não usam cookies de rastreamento.
Suboperadores.
As empresas que tratam dados em nome da LFW, e o que cada uma vê. A política de privacidade (em inglês) cita as mesmas empresas.
- Kinsta, or the host you chooseRoda o seu site: os arquivos, o banco de dados, os backups e os logs do servidor, em uma conta em nome da sua organização. A LFW aprova o plano; o fornecedor cobra de você pelas tarifas que publica.
- HetznerO servidor da LFW em Ashburn, na Virgínia: o Portal do cliente, os formulários do LFW.com, a auditoria gratuita e o LFW Monitor, e o banco de dados deles.
- CloudflareNa frente do LFW.com e dos sites dos clientes: DNS, TLS, o firewall de aplicação e a proteção contra ataques DDoS. Vê os dados das requisições e os endereços IP, e guarda a cópia de backup criptografada externa da LFW.
- Google WorkspaceO e-mail e a agenda da LFW. As mensagens de contato, os pedidos de agendamento e a correspondência com você chegam aqui; as respostas saem daqui.
- Amazon Web Services (Amazon SES)O e-mail transacional dos sistemas da LFW: links de acesso, relatórios de auditoria e recibos. Recebe o endereço e o conteúdo de cada mensagem que envia.
- Anthropic and OpenAIAssistência com IA para pesquisa, redação, desenvolvimento de software e tarefas administrativas, como assistentes da LFW. Os dados dos clientes nunca são usados para treinar modelos, e uma pessoa revisa cada resultado. A conta de API do Claude opera sob os termos comerciais da Anthropic, que proíbem o treinamento com conteúdo de clientes.
Compromissos, mensuráveis.
Extraídos do anexo de gestão (em inglês) e do contrato de serviços (em inglês). Os prazos de resposta são metas de boa-fé em horas úteis, não garantias.
- Atualizações todo mêsO núcleo do WordPress, os temas e os plugins em um ciclo mensal, a partir do controle de versão, com verificações após cada publicação.Uma versão de segurança é aplicada antes do ciclo, e os firewalls bloqueiam os ataques conhecidos enquanto isso.
- Aviso de incidentes em até 24 horasSe confirmarmos um incidente de segurança que afete seus dados ou seu site, avisamos você em até 24 horas após a confirmação, por escrito, com o que sabemos e o que estamos fazendo.
- Horário comercial, informadoDe segunda a sexta, das 9h às 17h, horário da costa leste dos EUA (das 6h às 14h no Pacífico), exceto feriados federais.Não oferecemos atendimento fora desse horário nem plantão. O suporte da sua hospedagem cuida dos servidores 24 horas por dia.
- Metas de primeiro retornoAs novas solicitações recebem confirmação em até 1 dia útil, ou 4 horas úteis no nível Prioritário.Metas extraídas do anexo de gestão, não garantias.
- Restauração a partir do dia útil seguinteSe o seu site for comprometido, relate no Portal do cliente a qualquer hora.Começamos a restauração a partir do backup da sua hospedagem no dia útil seguinte. A investigação e a limpeza aprofundadas são orçadas antes.
- Acesso devolvido sem custoCom aviso por escrito de 30 dias, o contrato termina.As credenciais, o acesso às contas e o acesso ao repositório voltam para você sem custo; não há multa rescisória.
Relatório de conformidade de acessibilidade.
O relatório do LFW.com, datado de , na estrutura VPAT 2.5: WCAG 2.1 A e AA, critérios de desempenho funcional e documentação de suporte, redigido a partir do registro dos testes. É uma autodeclaração e diz isso.
Questionários de segurança.
As respostas da LFW às perguntas críticas do HECVAT estão publicadas, na ordem do questionário, com as perguntas que não se aplicam e o porquê. Preenchemos o formulário da sua instituição a partir dessas respostas.
Documentos do fornecedor.
Os registros para o seu cadastro de fornecedores e os documentos que acompanham uma proposta. Os dados completos estão em Como contratar.
- Registrada em
- Virginia, SCC ID 11400695
- Fornecedor eVA
- SUP364899Ativo
- SAM.gov
- CAGE 25DX4Ativo
- UEI
- VBCGH1QLKSB1
- PPON (Reino Unido)
- PNNL-8598-DTXN
- 11-994-6121
- W-9 Enviado em até um dia útil, a pedido.Não está publicado aqui porque traz um número de identificação fiscal e uma assinatura. Peça o W-9 por e-mail
- Certificados de seguro Seguros de responsabilidade civil geral, responsabilidade civil profissional e riscos cibernéticos, com os limites definidos no seu contrato, contratados na adjudicação e comprovados antes do início do trabalho.
- Declaração de capacidades Dados da empresa, códigos, competências principais e pessoal-chave, em um PDF de uma página para o seu cadastro de fornecedores. Baixe o PDF
O que não temos.
Aqui está, para que a sua revisão não precise perguntar.
- Nenhum relatório SOC 2 ou ISO 27001 próprio da LFWOs relatórios da sua hospedagem cobrem a infraestrutura em que o seu site roda.A LFW não tem um relatório SOC 2 ou ISO 27001 para as próprias operações.
- Ainda nenhum teste de intrusão anual por terceirosA revisão do LFW.com está descrita na política de segurança da informação.Quando o seu contrato exige um teste independente do seu site, a LFW o organiza e informa o resultado.
- Nenhum funcionárioA LFW é o seu fundador, Leland Fiegel.As políticas desta página descrevem como ele trabalha, e dizem isso onde importa.
Para o seu processo de contratação.
Como contratar traz os dados da empresa, as condições que aceitamos no seu contrato e o que acontece se a LFW ficar indisponível. A declaração de capacidades é o resumo de uma página.