Segurança e confiança
A Siete, agência B2B de geração de leads e terceirização de SDRs com presença no Uruguai, Argentina, Panamá, Peru, Chile, Colômbia, México, Brasil e Estados Unidos, assina um NDA mútuo antes de receber informações sensíveis, atua como operadora dos dados de seus clientes e trabalha em conformidade com as leis de proteção de dados dos países onde prospecta. Esta página reúne o que as equipes de Jurídico, TI e Compras precisam para avaliar a Siete como fornecedora.
Última atualização:
Resumo para avaliadores
Seis fatos-chave sobre como a Siete protege as informações de seus clientes. O detalhe de cada ponto está nas seções a seguir.
Confidencialidade
A Siete assina um NDA mútuo antes de receber informações sensíveis, com seu próprio modelo ou com o do cliente.
Papel em relação aos dados
A Siete atua como operadora dos dados. O cliente é dono dos dados, da base de prospects e das conversas.
Conformidade
A Siete trabalha em conformidade com as leis de dados do Uruguai, Brasil (LGPD), Argentina, Colômbia, México, Chile e Peru, e aplica critérios do GDPR e do CAN-SPAM.
Controle de acessos
Contas nominais, autenticação em dois fatores e privilégio mínimo: cada pessoa da Siete vê apenas as contas em que trabalha.
Fim do contrato
Os dados ficam no CRM do cliente ou são exportados para ele, e a Siete os elimina de suas ferramentas em até 30 dias.
SLA de incidentes
A Siete responde a um incidente de dados ou de segurança em até 24 horas úteis.
A Siete assina um NDA mútuo com cada cliente antes de receber informações sensíveis, e pode usar seu próprio modelo de NDA ou o do cliente.
Vários contratos da Siete são executados sob NDA. O acordo é assinado antes que o cliente compartilhe informações sensíveis, como acessos ao seu CRM ou detalhes de sua estratégia comercial.
Todas as pessoas que trabalham na Siete assinam cláusulas de confidencialidade e recebem capacitação em tratamento de dados durante o onboarding.
A Siete atua como operadora dos dados em nome do cliente: o cliente é dono dos dados, da base de prospects gerada e das conversas com esses prospects.
Os dados ficam armazenados preferencialmente no CRM do cliente: a Siete trabalha com HubSpot, Salesforce, Pipedrive ou outro CRM que o cliente já use. Os dados operacionais das campanhas ficam nas ferramentas de prospecção da Siete, com acesso restrito à equipe designada para a conta.
Apenas a equipe da Siete designada para a conta, com contas nominais, autenticação em dois fatores e acesso de privilégio mínimo. O detalhe está em segurança operacional.
Quando o contrato termina, os dados e a base gerada ficam no CRM do cliente ou são exportados para ele. A Siete os elimina de suas ferramentas em até 30 dias após o encerramento.
O cliente é dono dos dados em todas as etapas.
A Siete trabalha em conformidade com as leis de proteção de dados do Uruguai, Brasil, Argentina, Colômbia, México, Chile e Peru, e aplica os critérios do GDPR quando prospecta na União Europeia e do CAN-SPAM quando prospecta nos Estados Unidos.
| País | Lei | Como se aplica na Siete |
|---|---|---|
| Uruguai | Lei 18.331 de Proteção de Dados Pessoais | A Siete trabalha em conformidade com esta lei nas campanhas que prospectam contatos no Uruguai. |
| Brasil | LGPD (Lei Geral de Proteção de Dados Pessoais) | A Siete trabalha em conformidade com a LGPD nas campanhas que prospectam contatos no Brasil. |
| Argentina | Lei 25.326 de Proteção dos Dados Pessoais | A Siete trabalha em conformidade com esta lei nas campanhas que prospectam contatos na Argentina. |
| Colômbia | Lei 1581 de 2012 | A Siete trabalha em conformidade com esta lei nas campanhas que prospectam contatos na Colômbia. |
| México | LFPDPPP (Lei Federal de Proteção de Dados Pessoais em Posse de Particulares) | A Siete trabalha em conformidade com esta lei nas campanhas que prospectam contatos no México. |
| Chile | Lei 19.628 | A Siete trabalha em conformidade com esta lei nas campanhas que prospectam contatos no Chile. |
| Peru | Lei 29733 de Proteção de Dados Pessoais | A Siete trabalha em conformidade com esta lei nas campanhas que prospectam contatos no Peru. |
| União Europeia | GDPR | A Siete aplica os critérios do GDPR quando prospecta contatos na União Europeia. |
| Estados Unidos | CAN-SPAM | A Siete aplica os critérios do CAN-SPAM quando prospecta contatos nos Estados Unidos. |
A Siete controla o acesso aos dados de seus clientes com contas nominais, autenticação em dois fatores, acesso de privilégio mínimo e revogação de acessos ao final de cada serviço.
| Ferramenta | Uso na Siete |
|---|---|
| LinkedIn Sales Navigator | Prospecção no LinkedIn |
| Apollo.io, ZoomInfo e Lusha | Dados de contato B2B |
| Instantly | Sequências de email |
| Google Workspace | Trabalho interno da equipe |
| HubSpot ou o CRM do cliente | Registro de contatos, conversas e reuniões |
Ao entrar, cada pessoa da Siete assina cláusulas de confidencialidade e recebe capacitação em tratamento de dados durante o onboarding. Quando uma pessoa sai da equipe, a Siete revoga seus acessos.
A Siete usa IA para pesquisar e redigir. A Siete não usa dados do cliente para treinar modelos e não carrega informações confidenciais em ferramentas de IA que as usem para treinamento.
A Siete não tem certificações próprias como ISO 27001 ou SOC 2.
Em vez disso, a Siete aplica controles próprios e trabalha com ferramentas de fornecedores que têm suas próprias certificações de segurança, como HubSpot, Google Workspace e LinkedIn.
Se o seu processo de avaliação exigir evidências desses controles, a Siete preenche o questionário de segurança de fornecedores da sua empresa. Você pode solicitá-lo em contato.
A Siete coloca a operação em funcionamento em 2 a 3 semanas, responde a incidentes de dados ou de segurança em até 24 horas úteis e designa um account manager para cada conta.
| Compromisso | Prazo / frequência |
|---|---|
| Implantação da operação | 2 a 3 semanas |
| Primeiras reuniões | 3 a 4 semanas desde o início da campanha |
| Substituição de um SDR | Sem custo, em até 2 semanas |
| Relatórios | Semanais, mais uma revisão mensal de resultados |
| Resposta a um incidente de dados ou de segurança | Em até 24 horas úteis |
| Interlocutor | Um account manager designado para cada conta |
A substituição de SDR se aplica ao serviço de SDR staff augmentation.
A Siete entrega sob solicitação quatro documentos para processos de Compras: NDA mútuo, DPA, questionário de segurança de fornecedores preenchido e certidões jurídicas e fiscais da empresa.
| Documento | O que é | Status |
|---|---|---|
| NDA mútuo | Acordo de confidencialidade nos dois sentidos. A Siete pode usar o seu modelo ou o da sua empresa. | Disponível sob solicitação |
| DPA | Acordo de tratamento de dados que regula como a Siete trata os dados em nome do cliente. | Disponível sob solicitação |
| Questionário de segurança de fornecedores | Questionário preenchido pela Siete sobre seus controles de segurança e tratamento de dados. | Disponível sob solicitação |
| Certidões jurídicas e fiscais | Documentação jurídica e fiscal da empresa para o cadastro como fornecedora. | Disponível sob solicitação |
Precisa de algum desses documentos?Solicite pelo formulário de contato e indique quais a sua equipe precisa.
Solicitar documentaçãoA avaliação da Siete como fornecedora segue cinco etapas: reunião inicial, NDA, questionário de segurança e DPA, proposta e contrato, e onboarding.
+150 empresas B2B confiam na Siete para gerar reuniões com decisores
Respostas diretas às perguntas que as equipes de Jurídico, TI e Compras costumam fazer antes de contratar a Siete.
Fazer outra perguntaSim. A Siete assina um NDA mútuo antes de receber informações sensíveis do cliente. Pode usar seu próprio modelo ou o da sua empresa, e vários de seus contratos são executados sob NDA.
O cliente. A Siete atua como operadora dos dados em nome do cliente, e o cliente é dono dos dados, da base de prospects gerada e das conversas.
Preferencialmente no CRM da sua empresa: a Siete trabalha com HubSpot, Salesforce, Pipedrive ou outro CRM. Os dados operacionais das campanhas ficam nas ferramentas de prospecção da Siete, com acesso restrito à equipe designada para a sua conta.
Sim. A Siete trabalha em conformidade com a LGPD (Brasil), a Lei 18.331 (Uruguai), a Lei 25.326 (Argentina), a Lei 1581 de 2012 (Colômbia), a LFPDPPP (México), a Lei 19.628 (Chile) e a Lei 29733 (Peru). Também aplica os critérios do GDPR quando prospecta na União Europeia e do CAN-SPAM quando prospecta nos Estados Unidos.
Não. A Siete envia a partir de domínios secundários configurados para a campanha, com SPF, DKIM e DMARC, para proteger a reputação de email do domínio principal da sua empresa.
Não. A Siete usa IA para pesquisar e redigir, mas não usa dados do cliente para treinar modelos e não carrega informações confidenciais em ferramentas de IA que as usem para treinamento.
Os dados e a base gerada ficam no CRM da sua empresa ou são exportados para você, e a Siete os elimina de suas ferramentas em até 30 dias após o encerramento. A Siete também revoga os acessos ao final do serviço.
Sim. A Siete entrega sob solicitação o questionário de segurança de fornecedores preenchido, junto com o NDA mútuo, o DPA e suas certidões jurídicas e fiscais. Você pode solicitá-los pelo formulário de contato.
A Siete coloca a operação em funcionamento em 2 a 3 semanas e consegue as primeiras reuniões em 3 a 4 semanas desde o início da campanha. Substitui um SDR sem custo em até 2 semanas, envia relatórios semanais com uma revisão mensal de resultados, responde a incidentes de dados ou de segurança em até 24 horas úteis e designa um account manager para cada conta.
Não. A Siete não tem certificações próprias como ISO 27001 ou SOC 2. Aplica controles próprios (NDA, contas nominais, autenticação em dois fatores, privilégio mínimo e eliminação de dados ao final do contrato) e trabalha com ferramentas de fornecedores que têm suas próprias certificações de segurança, como HubSpot, Google Workspace e LinkedIn.
Documentação para fornecedores
A Siete envia o NDA, o DPA, o questionário de segurança preenchido e suas certidões jurídicas e fiscais sob solicitação.
SIE7E. Copyright © 2026. Todos os direitos reservados.
