Segurança e compras: o que seus revisores precisam antes de assinar
Uma página para seus revisores de compras, segurança e jurídico: como contratamos, de quem é o código, como os engenheiros são avaliados e recebem acesso, como respondemos questionários e como um contrato termina. Ela diz só o que é verdade hoje, e uma seção lista o que não afirmamos.
- Sua empresa
- MSA, um SOW por projeto, NDA, DPA disponível
- DX Clouditive LLC
- Contrato de prestador com cessão de propriedade intelectual e NDA
- Os engenheiros
Os engenheiros são prestadores da DX Clouditive LLC, não funcionários seus
Contratação
Como contratamos?
Com um contrato-quadro de serviços (MSA) e uma declaração de trabalho (SOW) para cada projeto, assinados com a DX Clouditive LLC, empresa dos Estados Unidos. Assinamos um NDA antes da primeira conversa, se você pedir, e um acordo de processamento de dados (DPA) está disponível. Os engenheiros são prestadores dedicados, em tempo integral, da DX Clouditive LLC, não funcionários seus, e o contrato deles inclui cessão de propriedade intelectual e um NDA.
Um projeto só começa quando as duas partes assinaram. O SOW fixa o preço, o escopo, as entregas e a duração, e o que um pacote de preço fixo entrega fica escrito nele.
Documentos
Quais documentos você pode pedir?
Nada nesta página substitui o acordo assinado. Se um acordo assinado conflitar com nossos Termos de serviço, prevalece o acordo assinado para o projeto que ele cobre.
NDA
Assinamos um antes da primeira conversa, se você pedir.
MSA e SOW
O MSA é o contrato-quadro com a DX Clouditive LLC, e cada projeto acrescenta um SOW. Juntos fixam o escopo, os honorários, o prazo, a propriedade intelectual, a confidencialidade, a responsabilidade e toda outra condição comercial.
DPA
Um acordo de processamento de dados está disponível sob pedido.
BAA da HIPAA
Assinamos um acordo de associado comercial (BAA) da HIPAA quando um contrato toca PHI. Peça na primeira conversa, para que ele esteja assinado antes de um engenheiro ter acesso a PHI.
Contrato de prestador com cada engenheiro
Entre a DX Clouditive LLC e o engenheiro. Inclui cessão de propriedade intelectual e um NDA.
Propriedade intelectual
De quem é o código e a propriedade intelectual?
Seus, desde o primeiro dia. Todo o código e a propriedade intelectual são seus desde o primeiro dia do projeto. Os contratos dos engenheiros conosco incluem cessão de propriedade intelectual, e os engenheiros trabalham nas suas próprias contas e identidades.
Esta página expõe a nossa posição. O que nos obriga é o MSA e o SOW assinados: nossos Termos de serviço dizem que o trabalho que criamos para um cliente é regido por esse acordo.
Pessoas
Como os engenheiros são selecionados e avaliados?
Todo engenheiro passa por uma verificação de antecedentes antes de ser alocado. Antes de apresentá-lo a você, ele fez uma entrevista técnica com um exercício real, uma entrevista em inglês e uma entrevista com Mat Caniglia, nosso fundador. Depois, você entrevista o engenheiro que fará o trabalho.
Seleção
- Uma entrevista técnica com um exercício real.
- Uma entrevista em inglês, para verificar se o engenheiro consegue trabalhar com você em inglês.
- Uma entrevista com Mat Caniglia, que entrevista pessoalmente cada engenheiro antes de apresentá-lo a você.
Verificação de antecedentes
Todo engenheiro passa por ela antes de ser alocado.
Sua entrevista
Você entrevista o engenheiro que fará o trabalho. Apresentamos candidatos em até 1 semana.
Acessos
Como os engenheiros acessam os seus sistemas?
Pelas suas próprias contas e identidades, com o seu login único (SSO), autenticação multifator (MFA) e acesso de privilégio mínimo. Revogamos esse acesso quando o contrato termina.
- O login passa pelo seu SSO e pelo seu MFA.
- Cada engenheiro recebe acesso de privilégio mínimo: só o que o trabalho exige.
- O acesso é revogado quando o contrato termina.
- Trabalhamos no seu horário comercial e não oferecemos plantão 24x7. Deixamos alertas e runbooks para que o seu próprio plantão resolva os incidentes.
Questionários
Vocês respondem questionários de segurança e dão referências?
Sim. Respondemos ao seu questionário de segurança ou avaliação de fornecedor quando você pedir, e colocamos você em contato com clientes como referência antes de assinar. Respondemos a todo pedido em até 1 dia útil.
Faturamento e saída
Quais são as condições de faturamento, saída e transição?
Faturamento
Em dólares americanos, pela DX Clouditive LLC, mensal, pelo mês já trabalhado, com pagamento em 15 dias (net 15) por transferência internacional.
Prazo mínimo e aviso
Staff augmentation tem um mínimo de 6 meses, faturado por hora trabalhada. Depois do mínimo, um aviso prévio de 30 dias encerra o contrato.
Se um engenheiro sair ou não se adaptar
Apresentamos um substituto em até 10 dias úteis e cobrimos a passagem de conhecimento sem custo.
Ao terminar
Revogamos o acesso, e o código e a propriedade intelectual são seus desde o primeiro dia. Qualquer outra condição fica escrita no MSA e no SOW que você assinar.
Testar primeiro
Comece com qualquer pacote de preço fixo de 2 semanas antes de se comprometer com o mínimo de 6 meses.
Dados do nosso site
Onde ficam os dados deste site?
A DX Clouditive LLC é a controladora dos dados pessoais que você envia por dxclouditive.com. O Microsoft 365 cuida do e-mail e da agenda de conversas, o Google Cloud (Cloud Run e Firestore) guarda os registros de contato e da newsletter, a Cloudflare serve o site e executa a verificação Turnstile, e a plataforma WhatsApp Business da Meta entrega as mensagens do chat. Não carregamos rastreadores de publicidade nem de análise.
O tratamento pode ocorrer nos Estados Unidos e em outros países onde esses provedores operam. A retenção é definida por tipo de registro: por exemplo 24 meses para pedidos de contato, 12 meses para mensagens do chat e até 30 dias para registros do servidor.
A Política de privacidade cobre este site e os e-mails que enviamos a partir dele. Os dados que tratamos por você durante um projeto são regidos pelo acordo que você assinar e, se precisar de um, pelo DPA.
O que não afirmamos
O que não afirmamos?
Não publicamos nenhum certificado SOC 2 ou ISO 27001, nenhum relatório de auditoria de terceiros nem nenhuma declaração de seguro, e esta página não afirma nenhum. Se a sua política exigir um, avise-nos antes de assinar para que você saiba onde estamos.
Os controles de engenharia que construímos para clientes, e o trabalho publicado que os sustenta, estão nas páginas de engenharia de conformidade: SOC 2, HIPAA, ISO 27001, PCI DSS, e LGPD e GDPR. Essas páginas descrevem engenharia, não uma auditoria.
- Nenhuma certificação ou atestado, SOC 2, ISO 27001 ou outro, é afirmado para a DX Clouditive LLC.
- Nenhum relatório de auditoria de terceiros é publicado.
- Nenhuma cobertura de seguro é declarada.
- Sem plantão 24x7: trabalhamos no seu horário comercial.
Perguntas frequentes
Vocês assinam um NDA antes da primeira conversa?
Sim, se você pedir. Assinamos um NDA antes da primeira conversa. Trabalhamos com um contrato-quadro de serviços (MSA) e uma declaração de trabalho (SOW) para cada projeto.
Vocês assinam um acordo de processamento de dados?
Um acordo de processamento de dados (DPA) está disponível sob pedido. Ele acompanha o MSA e o SOW do projeto.
Vocês assinam um acordo de associado comercial (BAA) da HIPAA?
Sim, quando um contrato toca PHI. Peça o BAA na primeira conversa, para que ele esteja assinado antes de um engenheiro ter acesso a PHI. A HIPAA não tem certificação e não afirmamos nenhuma.
De quem é o código e a propriedade intelectual?
Seus, desde o primeiro dia. Os contratos dos engenheiros com a DX Clouditive LLC incluem cessão de propriedade intelectual e um NDA, e o texto que obriga é o MSA e o SOW assinados.
Vocês verificam os antecedentes dos engenheiros?
Sim. Todo engenheiro passa por uma verificação de antecedentes antes de ser alocado, depois de uma entrevista técnica com um exercício real, uma entrevista em inglês e uma entrevista com Mat Caniglia.
Como os engenheiros acessam os nossos sistemas?
Pelas suas próprias contas e identidades, com o seu SSO, o seu MFA e acesso de privilégio mínimo. Revogamos esse acesso quando o contrato termina.
Vocês respondem ao nosso questionário de segurança?
Sim. Respondemos ao seu questionário de segurança ou avaliação de fornecedor quando você pedir, e colocamos você em contato com clientes como referência antes de assinar.
Vocês têm SOC 2 ou ISO 27001?
Não afirmamos nenhum dos dois. Este site não publica nenhum certificado SOC 2 ou ISO 27001, nenhum relatório de auditoria de terceiros nem nenhuma declaração de seguro. O que mostramos é como contratamos, avaliamos e damos acesso, e os controles de engenharia dos nossos casos publicados.
O que acontece se um engenheiro sair?
Apresentamos um substituto em até 10 dias úteis e cobrimos a passagem de conhecimento sem custo. Depois do mínimo de 6 meses, um aviso prévio de 30 dias encerra o contrato.
Como vocês faturam?
Em dólares americanos, pela DX Clouditive LLC, mensal, pelo mês já trabalhado, com pagamento em 15 dias (net 15) por transferência internacional.
A Política de privacidade cobre os dados do nosso projeto?
Não. Ela cobre dxclouditive.com e os e-mails que enviamos a partir dele. Os dados que tratamos por você durante um projeto são regidos pelo acordo que você assinar e, se precisar de um, pelo DPA.
O que você precisa resolver?
Respondemos a todo pedido em até 1 dia útil. Assinamos um NDA antes da conversa, se você pedir.