DE
A VWO Experience Optimization Platform está em conformidade com o Padrão de Segurança de Dados do Setor de Pagamentos com Cartão versão 3.2.1 Prestador de serviços A VWO é uma prestadora de serviços e não processa dados do titular do cartão.
VWO e PCI DSS
A VWO está em conformidade com o processo de certificação de Nível 2 de Provedor de Serviços, que valida a conformidade anualmente por meio da verificação da adesão aos requisitos do PCI DSS, o que inclui a validação do código de integração (JS SmartCode), SDKs necessários para a plataforma de otimização de experiência VWO, desenvolvimento, operações, gerenciamento, suporte e conformidade de serviços em escopo usando o Questionário de Autoavaliação (SAQ-D) e o Atestado de Conformidade para Provedores de Serviços.
Os clientes são responsáveis por garantir a conformidade com os requisitos do PCI DSS. O Guia PCI para Clientes VWO especifica as áreas de responsabilidade de cada requisito do PCI DSS e informa se eles são atribuídos à VWO, ao cliente ou se a responsabilidade é compartilhada.
Auditorias, relatórios e certificados
Ciclo de auditoria: a plataforma de otimização de experiência VWO da Wingify é avaliada pelo menos uma vez por ano em relação ao padrão PCI DSS v4.0.1 por auditores terceirizados (Avaliador de Segurança Qualificado). Nossa última auditoria foi realizada pela Cyber Sigma em 11 de maio de 2025.
Data de atestação e certificação: 11 de maio de 2025
Válido até: 11 de maio de 2026
Para mais informações, consulte os documentos abaixo:
- Atestado de conformidade
- Certificado de conformidade
- Guia PCI para Clientes VWO sobre as responsabilidades de cada requisito do PCI DSS
- Como configurar sua conta VWO para ficar em conformidade com o PCI
Visão geral do PCI DSS
O Padrão de Segurança de Dados da Indústria de Cartões de Pagamento (PCI DSS) é um framework global desenvolvido para proteger os dados dos cartões de pagamento e prevenir fraudes. Todas as organizações que armazenam, processam ou transmitem informações dos titulares de cartões precisam estar em conformidade com o PCI DSS. Embora a VWO não processe os dados dos titulares de cartões, seguimos essa conformidade para auxiliar os clientes que operam em ambientes regulamentados.
