Trust Center

Para que serve: escolher quais seções aparecem na página e preencher contatos e o canal para questionários.

Quem pode: Administrador. Os outros papéis veem o estado da página e "Ver prévia".

Passo a passo:

1. Abra "Trust Center" › "Página do Trust Center" › aba "Conteúdo".
2. No cartão "Seções da página", use o interruptor de cada linha: "Em resumo", "Conformidade", "Práticas de segurança", "Privacidade e dados", "Subprocessadores" e "Contato". "Documentos" não tem interruptor: "Sempre aparece quando há documento Público ou Sob solicitação.".
3. Em "Frameworks que seguimos", marque os frameworks que a página deve citar. Só aparecem os habilitados para a sua organização, sem o Self-Assessment.
4. Em "Contato e canais", preencha "Contato de segurança e incidentes" ("E-mail ou link https. Aparece na página para qualquer visitante.") e, se quiser, "Relatar uma vulnerabilidade (opcional)" e "Página de status (opcional)" (só https). O encarregado só aparece para leitura; se faltar, "Encarregado não preenchido.", com o link "Editar lá" (guia 10.2). Em "Rodapé da página", marque "Mostrar o CNPJ (‹cnpj›)" se quiser.
5. Em "Para onde vai o questionário", escolha "Para um e-mail", "Para a central de atendimento (link)" ou "Não mostrar". "Prazo de resposta que aparece (opcional)": por exemplo, "até 5 dias úteis". Em "Texto que aparece na página": "Em branco, a página usa o texto sugerido."
6. Clique em "Salvar alterações" ("Alterações salvas."). Se algo passar a ser visto por qualquer visitante, abre a janela "Tornar público?" (veja o guia 9.3).

Depois: cada seção é montada só com o que já está aprovado na plataforma. Seção sem conteúdo não aparece, mesmo ligada. Sem nenhuma certificação nem relatório, "Conformidade" se chama "Avaliações". O selo de framework diz "Seguimos", nunca "Certificada", e não mostra percentual. A tabela "Subprocessadores" mostra os fornecedores que vocês marcaram "Na lista de subprocessadores", só quando a lista está sem "Exigir solicitação"; com ela ligada, a lista fica em "Documentos". O cabeçalho mostra "Atualizado em" com a data da aprovação mais recente. No canal por link, a aba mostra "Cliques no canal: N neste mês (N no mês anterior). Conta os pedidos ao link, não pessoas." No canal por e-mail não há contagem.

Problemas comuns:

• A seção está ligada e não aparece — falta conteúdo aprovado para ela (por exemplo, nenhuma frase válida em "Práticas de segurança").
• O site da empresa não aparece no rodapé — o rodapé só mostra site que começa com https.

Para que serve: transformar respostas aprovadas da autoavaliação em frases curtas para a página.

Quem pode: Administrador. A marca "uso interno" também pode ser feita pelo Revisor, no painel do item da Base de Conhecimento.

Passo a passo:

1. Na aba "Conteúdo", clique em "Escolher as práticas". Abre "Práticas de segurança", organizada pelos temas da autoavaliação.
2. Escolha um tema. Só aparecem respostas aprovadas com "Sim".
3. Clique em "Propor frases". A IA propõe uma frase curta a partir da resposta aprovada; ou use "Usar a resposta inteira" (só quando ela cabe em uma linha de até 300 caracteres).
4. Leia, edite se quiser e clique em "Aprovar frase". Marque "Publicar" e, para até 6 frases da organização inteira, "No resumo" (o tema mostra "No resumo: N de 6").
5. Para tirar uma resposta da página, use "Marcar como uso interno"; para desfazer, "Tirar a marca 'uso interno'".
6. Clique em "Salvar alterações".

Depois: a IA só propõe; a frase só vale depois que uma pessoa aprova. Se a resposta da Base de Conhecimento muda (editada, rejeitada, "a reconferir"), a frase sai da página e a linha mostra "A resposta mudou: revise a frase". "Uso interno" tira a resposta da página e do Questionário de segurança em PDF, mas ela continua respondendo questionários. Marcar "Publicar" não põe nada no ar sozinho: a seção da página pede "Tornar público?".

Problemas comuns:

• "Pergunta sem resposta aprovada não pode ser publicada." — responda e aprove em "Responder na autoavaliação".
• "Nada a propor neste tema: as respostas já têm frase ou proposta." — use "Propor de novo" na linha que quer refazer.
• "O limite de propostas de hoje acabou. Tente amanhã ou use a resposta inteira."
• "Frase aprovada. O resumo já tem 6 frases: esta ficou fora do resumo." — tire outra do resumo antes.

Para que serve: conferir a página antes de todo mundo e colocá-la no ar.

Quem pode: prévia: qualquer papel. Publicar: Administrador.

Passo a passo:

1. Em "Página do Trust Center", clique em "Ver prévia". Confira e clique em "Voltar à configuração".
2. Na aba "Configuração", seção "Publicação", ligue "Página publicada" (desligada, o visitante vê "Trust Center indisponível") e clique em "Salvar alterações".
3. Se a janela "Tornar público?" abrir, leia a lista do que passa a aparecer sem pedido, sem termo e sem marca d'água (até 10 nomes e "e mais N"), marque "Revisei e não há informação confidencial." e clique em "Tornar público".

Depois: o selo do topo passa a "No ar" e aparece "Abrir página pública". A mesma janela abre sempre que algo passa a ser visto por qualquer visitante (um documento Público, uma seção ligada, um framework marcado, uma frase aprovada com a seção no ar), desde que a organização já tenha endereço do Trust Center. A confirmação fica na Auditoria, com o seu nome e a data. Ir para "Sob solicitação" ou "Interno" não pede confirmação.

Problemas comuns:

• O interruptor está desabilitado com "Disponível depois que a equipe Logos definir o endereço." — fale com o suporte (guia 9.4).
• Na prévia, os botões de baixar e de pedir acesso não funcionam — é de propósito: a prévia não registra nada.

Na avaliação gratuita: o interruptor fica desabilitado com "Disponível depois da avaliação."; a prévia funciona.

Para que serve: saber em que endereço a página abre.

Quem pode: qualquer papel vê. Ninguém da organização muda.

Passo a passo:

1. Veja o endereço no topo de "Página do Trust Center" ou no campo "Endereço" da "Publicação". Ele tem a forma suaempresa.logostrust.com.br.
2. Para trocar, fale com o suporte da Logos Security.

Depois: se a equipe trocar o endereço, a troca aparece na Auditoria.

Problemas comuns:

• "Ainda não definido" — sem endereço, não dá para salvar a configuração ("Salvar fica disponível quando o endereço for definido.") nem aprovar pedidos. Fale com o suporte.
• Quer usar um endereço da sua empresa — veja o guia 9.5.

Para que serve: abrir a página num endereço da sua empresa, como trust.empresaexemplo.com.br.

Quem pode: Administrador.

Passo a passo:

1. Na aba "Configuração", cartão "Domínio próprio", clique em "Usar um domínio próprio".
2. Em "Endereço da sua página", digite um subdomínio (o domínio sozinho não funciona) e clique em "Continuar".
3. No passo 2, "Crie o registro no DNS", copie o registro: "Tipo" CNAME, "Nome" e "Valor (destino)" (o endereço suaempresa.logostrust.com.br). Use "Copiar as instruções para quem cuida do DNS" para mandar a quem cuida do domínio.
4. Crie o registro só como DNS, sem proxy (na Cloudflare, a nuvem cinza).
5. Pode fechar o painel. A plataforma confere sozinha. "Verificar agora" confere na hora.

Depois: o cartão mostra o estado:

• "Aguardando o DNS": o registro ainda não apareceu. "Depois de criado, o registro pode levar até uma hora para aparecer aqui."
• "Emitindo o certificado": o registro foi achado. Leva de segundos a poucos minutos.
• "Ativo": a página abre no seu domínio, e quem abrir o endereço logostrust é levado para ele. "Conferimos o registro de hora em hora e o certificado uma vez por dia. Não apague o registro: sem ele, a página volta para o endereço logostrust em 3 dias." Os links dos e-mails aos visitantes continuam no endereço logostrust.
• "Não deu certo": o cartão diz o que encontrou e o que mudar ("Ver o que mudar").
• "Registro não encontrado": o registro sumiu. A página volta ao endereço logostrust na hora, o Administrador recebe um e-mail, e o domínio é retirado se o registro não voltar em 3 dias.
• "Certificado não renovado": "A equipe Logos já foi avisada. Enquanto isso, a página abre em suaempresa.logostrust.com.br." Nada a fazer.

Todos os papéis veem no topo o aviso de problema do domínio; os demais leem "Fale com um administrador da organização.".

Para desistir, use "Cancelar o domínio próprio" (em "Emitindo") ou "Remover o domínio próprio" (no rodapé do cartão, depois de ativar). Ao remover, links que vocês divulgaram com o domínio deixam de abrir; depois, apaguem o registro CNAME.

Problemas comuns:

• "Digite o endereço." ou "Use só letras sem acento, números, hífen e pontos, como trust.acme.com.br." — corrija o endereço.
• "Este já é o endereço do Logos Trust. Use um endereço da sua empresa." — use um domínio seu.
• "Este endereço já está em uso no Logos Trust. Se ele é da sua empresa, fale com o suporte."
• "Não deu certo: o registro aponta para outro endereço" — troque o valor pelo "Esperado".
• "Não deu certo: o domínio sozinho não aceita CNAME" — clique em "Usar outro endereço" e use um subdomínio.
• "Não deu certo: o nome aponta direto para um endereço IP" — troque por um registro CNAME.
• "Falta um registro: o seu DNS só permite certificados de outras emissoras" — acrescente o registro CAA mostrado.
• "Não deu certo: o certificado não saiu" — a plataforma tenta de novo sozinha.
• O registro não aparece em 7 dias — o pedido é cancelado sozinho; comece de novo.

Na avaliação gratuita: o botão fica desabilitado ("Disponível depois da avaliação.").

Para que serve: deixar a página com a cara da sua empresa.

Quem pode: Administrador.

Passo a passo:

1. Na aba "Configuração", seção "Aparência", preencha o nome exibido (uma linha; vazio, usa o nome da organização) e o texto de apresentação.
2. Envie o logo: PNG ou JPEG, até 1 MB e até 2.000 × 2.000 px. Para tirar, "Remover logo".
3. Escolha a cor de destaque.
4. Clique em "Salvar alterações".

Depois: a cor vai ao cabeçalho, aos botões e aos links. Se a cor não tiver contraste com o branco, os links ficam em cinza-escuro. A página fica sempre no tema claro. Sem logo, aparecem as iniciais. O logo vai também ao Questionário de segurança em PDF. O nome vai à página, ao rodapé e aos e-mails ao visitante.

Problemas comuns:

• "Logo: envie uma imagem PNG ou JPEG.", "Logo: a imagem pode ter até 2000 × 2000 pixels." ou "Logo acima de 1 MB." — ajuste a imagem.

Para que serve: decidir quem vê cada política, certificação ou relatório.

Quem pode: Administrador.

Passo a passo:

1. Abra o documento em "Políticas" ou em "Certificações e Relatórios".
2. Escolha a visibilidade: "Interno" (só a sua equipe), "Sob solicitação" (o visitante pede e um Administrador aprova) ou "Público" (qualquer visitante baixa). Na política já aprovada, use "⋮" › "Alterar visibilidade".
3. Confira o resultado em "Página do Trust Center" › aba "Conteúdo" › tabela "O que está na página". A lista de subprocessadores é ligada em "Fornecedores" e tem a caixa "Exigir solicitação" nessa tabela.

Depois: só PDF vai ao Trust Center, e "Sob solicitação" exige PDF (guia 8.1). Quando uma política ou uma certificação volta a "Interno" ou é arquivada, os links já enviados deixam de funcionar de vez. Voltar a publicar não os reativa. No Questionário de segurança e na lista de subprocessadores é diferente: o link fica recusado enquanto o item estiver fora da página e volta a funcionar se o item voltar dentro dos 30 dias do link.

Problemas comuns:

• Ao escolher "Público", abre "Tornar público?" — veja o guia 9.3.

Para que serve: marcar os PDFs liberados por pedido com o nome, e-mail, empresa do visitante e a data do download.

Quem pode: Administrador.

Passo a passo:

1. Na aba "Conteúdo", tabela "O que está na página", coluna "Marca d'água", use o interruptor de cada documento "Sob solicitação".
2. Clique em "Salvar alterações".

Depois: a marca vale só nos downloads de documentos "Sob solicitação" liberados por pedido. Documento Público e a lista de subprocessadores saem sem marca ("Sem marca · público", "Sem marca · planilha"). A marca serve para rastrear, não para impedir cópia.

Problemas comuns:

• "Sem marca · o PDF não aceita" — o PDF é protegido ou danificado e será entregue sem marca. Envie uma versão sem proteção.
• Certificado assinado digitalmente — desligue a marca: ela invalida a assinatura.

Para que serve: definir o termo que o visitante aceita antes de pedir documentos "Sob solicitação".

Quem pode: Administrador.

Passo a passo:

1. Na aba "Configuração", cartão "Termo de confidencialidade", escolha "Usar o termo padrão da Logos Security" ou "Usar o nosso próprio termo".
2. Para o termo próprio, cole o texto em "Texto do termo" (texto simples, até 20.000 caracteres) e clique em "Salvar nova versão". Para o padrão, clique em "Salvar".

Depois: o cartão mostra "Em uso: versão N, de DD/MM/AAAA. Quem pediu antes continua com a versão que aceitou." O visitante marca "Li e aceito o termo de confidencialidade" para enviar o pedido. O aceite registra nome, e-mail, empresa, endereço IP, data e versão do termo, e aparece em "Solicitações de acesso" e na planilha de "Acessos". O e-mail do visitante não é verificado: o aceite é um registro, não prova de identidade.

Problemas comuns:

• Salvou o mesmo texto e a versão não mudou — é de propósito: só texto diferente cria versão nova.
• "Escreva o texto do termo.", "O texto do termo passa de 20.000 caracteres." ou "O texto do termo tem um caractere que não é aceito. Cole o texto de novo, sem formatação." — ajuste o texto.
• "O termo chegou ao limite de 200 versões. Fale com a equipe Logos." — fale com o suporte.
• "Nenhuma versão do termo próprio foi salva: os pedidos de acesso ficam indisponíveis até salvar uma." — salve uma versão.

Para que serve: decidir quem recebe os documentos "Sob solicitação".

Quem pode: Administrador.

Passo a passo:

1. Abra "Trust Center" › "Solicitações de acesso", aba "Pendentes". Use "Buscar por nome, e-mail ou empresa".
2. Confira os documentos pedidos e a linha do termo ("Termo aceito em … · versão N · IP …").
3. Clique em "Aprovar". A decisão vale para o pedido inteiro.
4. Ou clique em "Rejeitar" e, na janela "Rejeitar o pedido de ‹nome›?", em "Rejeitar pedido". A decisão não se desfaz.

Depois: "Pedido aprovado." O visitante recebe um e-mail com os links, que valem 30 dias. Se algum documento saiu da página, ele não vai ("N documentos deste pedido não estão mais disponíveis e não foram enviados."). Ao rejeitar, "Pedido rejeitado." e o visitante recebe um e-mail que não cita documentos nem motivo. Os administradores recebem aviso por e-mail de pedidos novos.

Problemas comuns:

• "Não é possível aprovar com a página fora do ar: os links do e-mail não abririam. Publique a página do Trust Center e aprove de novo. O pedido continua pendente." — publique (guia 9.3) e aprove de novo.
• "Não é possível aprovar agora: o endereço do Trust Center ainda não foi definido. Peça à equipe Logos para definir o endereço. O pedido continua pendente."
• "Nenhum documento deste pedido está disponível para envio." — rejeite ou espere o documento voltar.
• "O questionário de segurança está sendo atualizado. Tente aprovar de novo em alguns minutos." — o pedido inteiro é recusado, e a linha do documento mostra "(Em atualização)". Espere e aprove de novo.
• "Aprovado, mas o e-mail para ‹e-mail› não saiu. O visitante ainda não recebeu os links." (em âmbar) — não há botão de reenviar: o visitante faz um pedido novo pelo Trust Center, e a organização aprova de novo.

Na avaliação gratuita: "Não é possível aprovar durante a avaliação: a página pública fica fora do ar até a contratação. O pedido continua pendente." Rejeitar funciona.

Para que serve: saber quem baixou cada documento e quando.

Quem pode: Administrador.

Passo a passo:

1. Abra "Trust Center" › "Acessos".
2. Filtre por "Período", "Documento" e "Empresa".
3. Clique em "Exportar CSV" para baixar a planilha com os mesmos filtros.

Depois: os cartões resumem os downloads. A tabela traz data, visitante ("Visitante sem cadastro" quando não há nome), empresa, documento, tipo de acesso ("Direto" ou "Com aprovação") e "IP informado". A planilha tem também o termo aceito (versão e data). O IP é o informado pela conexão: pode ser de um intermediário, não do visitante, e não é conferido. Os dados de cada visitante são apagados 2 anos depois do último pedido ou download dele; o registro do aceite do termo fica mais tempo.

Problemas comuns:

• "Nenhum acesso encontrado com esses filtros." — amplie o período ou limpe os filtros.

Para que serve: dar a um auditor (de certificação, de cliente ou de regulador) acesso só de leitura, por tempo limitado.

Quem pode: Administrador.

Passo a passo:

1. Em Configurações › Usuários, clique em "Convidar usuário" e escolha o papel "Auditor externo".
2. Informe o e-mail, "Empresa do auditor (opcional)" (até 120 caracteres) e "Acesso até" (até 90 dias a partir de hoje).
3. Clique em "Enviar convite". O convite vale 7 dias.
4. Para mudar a data ou terminar antes, use o "⋮" da linha: "Mudar a data de fim" (para mais perto, ou até 90 dias a partir do dia da mudança) ou "Encerrar acesso agora" ("O acesso termina na hora, inclusive se a pessoa estiver com a tela aberta. Para voltar, é preciso um convite novo."). Acesso encerrado não se renova. Na linha terminada, "Remover" apaga a linha.

Depois: o auditor aceita o convite e ativa a verificação em duas etapas antes de ver qualquer coisa, mesmo que a sua organização não exija. Ele vê, só para leitura, as respostas aprovadas dos frameworks, com evidências, as políticas aprovadas em PDF e "Certificações e Relatórios", inclusive o que é "Interno". Nunca vê questionários, pedidos de acesso, Configurações nem a Assinatura. Os PDFs que ele baixa levam marca d'água, e cada download fica na Auditoria. O acesso termina sozinho no fim do dia escolhido, no horário de Brasília. O auditor tem uma ajuda própria, escrita para ele: a área 13 (guias 13.1 a 13.6).

Problemas comuns:

• "Este e-mail já pertence a um usuário desta organização." ou "Contas da equipe Logos Security não podem ser convidadas como auditor externo." — essa pessoa não pode ser auditor.
• "Esta pessoa já tem acesso de auditor nesta organização. Para mudar até quando, use "Mudar a data de fim"." ou "Já existe um convite pendente para este e-mail." — use a linha que já existe.
• "Escolha uma data de hoje até 90 dias a partir de hoje." — ajuste "Acesso até".

Na avaliação gratuita: a opção aparece, mas o envio é recusado: "Esta organização não pode convidar auditor externo agora."

Para que serve: oferecer aos compradores um PDF com as respostas aprovadas da autoavaliação, útil sobretudo para quem ainda não tem certificação.

Quem pode: Administrador.

Passo a passo:

1. Na aba "Conteúdo", tabela "O que está na página", ache a linha "Questionário de segurança". Ela começa "Interno".
2. Clique em "Gerar para conferir" (só aparece enquanto não há PDF) e, quando pronto, em "Baixar o PDF atual". Leia o PDF.
3. Clique em "Tornar disponível" e confirme em "Tornar o questionário disponível sob solicitação?". A janela avisa: "O PDF mostra todas as respostas aprovadas, inclusive Não e Parcial…".
4. Para tirar da página, clique em "Tornar interno".

Depois: o PDF traz cada pergunta com a resposta aprovada, palavra por palavra, sem IA. Pergunta sem resposta aprovada (ou "a reconferir") aparece como "Sem resposta.". Perguntas "uso interno" ficam de fora. Ele só pode ser "Sob solicitação", nunca Público, e leva marca d'água como os outros. Quando uma resposta aprovada muda, a plataforma refaz o PDF sozinha. A linha mostra "Gerando…" ou "Pronto · respostas aprovadas até ‹data›".

Problemas comuns:

• "Ainda não há resposta aprovada para gerar o questionário." — aprove respostas da autoavaliação.
• "A resposta da pergunta ‹código› deixa o questionário com mais de 300 páginas no PDF. Encurte na Base de Conhecimento."
• "Não foi possível gerar. Fale com o suporte." — fale com o suporte (guia 12.1).
• "O nome do Trust Center tem caracteres que o PDF não consegue mostrar. Corrija na aba Configuração."

Para que serve: saber como a página aparece para quem visita e como ele pede acesso.

Quem pode: qualquer papel (use "Ver prévia").

Passo a passo:

1. O visitante abre o endereço e vê as seções no ar, com os selos ("Certificada", "Relatório", "Seguimos", "Em preparação").
2. Documento Público: botão de baixar, na hora.
3. Documento Sob solicitação: ele marca as caixas, clica em "Pedir acesso" e preenche nome, e-mail e empresa (opcional), lê o termo, marca "Li e aceito o termo de confidencialidade" e clica em "Enviar pedido".
4. Ele vê "Pedido enviado": "‹nome› vai avaliar o seu pedido. Se for aprovado, os links chegam no e-mail que você informou e valem por 30 dias."

Depois: a janela do pedido explica, com textos fixos da plataforma, quem é responsável pelos dados e por quanto tempo eles ficam. O rodapé leva à página "Como tratamos os dados de quem visita esta página". A página não usa cookies. O rodapé mostra "Trust Center feito com Logos Trust".

Problemas comuns:

• O visitante vê "Trust Center indisponível" — a página está fora do ar.
• O visitante vê "O Trust Center está ocupado" — o PDF com marca d'água não ficou pronto a tempo; ele tenta de novo.
• O visitante vê "Este link não está disponível" — o link venceu (30 dias) ou o documento saiu da página. Ele pode pedir de novo.