O compromisso da ElevenLabs com segurança, privacidade e IA responsável: certificações renovadas

Na ElevenLabs, segurança e proteção são fundamentais para a forma como projetamos, desenvolvemos e operamos nossos produtos de voz IA todos os dias. É por isso que algumas das maiores empresas da Fortune 500 confiam seus dados a nós. Mas confiança não é algo que uma empresa pode simplesmente afirmar sobre si mesma — ela precisa ser verificada de forma independente.

Por isso, submetemos nossas práticas de segurança, privacidade e governança de IA à avaliação de auditores independentes e as comparamos aos padrões mais rigorosos disponíveis: a família ISO/IEC para segurança da informação, privacidade e gestão de IA; o SOC 2 para avaliar a eficácia dos nossos controles na operação diária; e o FedRAMP para atender às exigências do governo federal dos EUA. Hoje, anunciamos a renovação das certificações abaixo, que já possuímos, e a adição de mais duas.

Recentemente, renovamos as seguintes certificações:

• ISO/IEC 27001:2022: o padrão global para sistemas de gestão da segurança da informação.
• ISO 27701:2019: uma extensão da ISO 27001 voltada à gestão de informações de privacidade.
• ISO/IEC 42001:2023: o primeiro padrão internacional para sistemas de gestão de IA, refletindo uma abordagem de desenvolvimento responsável de IA.
• ISO 27017 e 27018: fornecem controles de segurança específicos para a nuvem, ampliando os controles da ISO 27001 com padrões que abrangem controles de segurança em nuvem e a proteção de dados pessoais na nuvem.
• SOC 2 Tipo II: uma certificação independente que confirma que nossos controles de segurança foram projetados e implementados ao longo do último ano.
• Provedor de Serviços PCI DSS Nível 1: o mais alto nível dos padrões de segurança do setor de cartões de pagamento, validando nossos controles de segurança para processar e proteger dados de pagamento.
• Cyber Essentials e Cyber Essentials Plus (CE+): certificações de cibersegurança apoiadas pelo governo do Reino Unido, que demonstram nossa proteção contra ameaças cibernéticas comuns por meio de controles técnicos verificados de forma independente.

Também adicionamos recentemente duas novas certificações à nossa lista:

• SOC 2 Tipo I: uma certificação independente que confirma que nossos controles de segurança são projetados e implementados de forma eficaz em um momento específico para o ElevenProductions.
• FedRAMP 20x Classe A: o FedRAMP é a forma como o governo dos EUA decide em quais serviços de nuvem confiará dados federais, e está entre as avaliações mais exigentes do setor. A Classe A é a nova via de entrada do FedRAMP 20x e se baseia diretamente no trabalho de auditoria independente listado acima. Veja nossa listagem no Marketplace do FedRAMP.

Você pode consultar a lista completa e atualizada das nossas certificações e relatórios de conformidade na nossa página de conformidade. 

Três pilares da confiabilidade

Em conjunto, essas certificações se apoiam em três pilares da confiabilidade: segurança, privacidade e gestão da qualidade. As certificações de segurança confirmam que temos os controles adequados para proteger sistemas e dados contra ameaças. As certificações de privacidade mostram que lidamos com informações pessoais de forma responsável e transparente. As certificações de gestão da qualidade, incluindo a certificação ISO 42001 do nosso sistema de gestão de IA, comprovam que temos processos consistentes e auditáveis para desenvolver e operar nossos sistemas de IA.

Por que isso importa para nossos clientes

Se você desenvolve conosco, nos envia dados, confia sua voz ou as informações dos seus clientes a nós, essas certificações demonstram que seguimos padrões externos e reconhecidos, e não apenas a nossa própria palavra.

Um compromisso contínuo

Certificar a confiabilidade em segurança da informação, privacidade de dados, segurança em nuvem e governança de IA exige auditorias rigorosas e independentes. Cada certificação precisa ser mantida ativamente. Conquistá-las uma vez é um marco, mas renová-las comprova que as práticas que as sustentam são reais e contínuas na ElevenLabs, não algo pontual.

Isso demonstra nosso compromisso contínuo com o mais alto nível de segurança, privacidade e gestão da qualidade para proteger nossos usuários e clientes empresariais. São compromissos permanentes que pretendemos avaliar e aprimorar continuamente.

Se você tiver dúvidas sobre nossa postura de segurança ou conformidade, não hesite em entrar em contato com nossa equipe de garantia de segurança.