Ir para o conteúdo principal

Postura de segurança

Criado para evidências de contratação que sua equipe pode controlar.

Esta página apresenta de forma clara a postura atual de segurança, para que as equipes saibam o que está pronto para uso self-service e o que deve passar pela análise de fornecedores.

Resumo para compradores

Autoatendimento para equipes focadas. Revisão para escala.

A DevEval lida com dados de triagem técnica, trabalhos dos candidatos, anotações dos avaliadores, scorecards e registros de integração com ATS. Equipes dos planos Starter e Business podem conduzir processos seletivos focados, com dados restritos à empresa e acesso baseado em funções. Compradores Enterprise devem analisar retenção, acordos personalizados, questionários de segurança e necessidades de implementação antes de uma implantação ampla.

Acesso
Baseado em funções
Pagamentos
Hospedado pela Stripe
Chaves do ATS
Criptografado

Controles disponíveis hoje

Salvaguardas práticas para dados de contratação técnica.

Registros com escopo de tenant

Avaliações da empresa, sessões de candidatos, relatórios, notas, participação em equipes e registros do ATS ficam restritos ao workspace da empresa.

Acesso baseado em funções

Administradores gerenciam cobrança, acesso da equipe, configuração do ATS e configurações. Recrutadores, entrevistadores e visualizadores têm permissões mais restritas no workspace.

Transporte criptografado

O tráfego de navegador em produção usa HTTPS. A cobrança de pagamentos é feita por meio de checkout e fluxos de faturamento hospedados pela Stripe.

Tratamento de credenciais

As chaves de API do ATS e os segredos de webhook são armazenados criptografados em repouso pelo backend antes de serem reutilizados para sincronização ou gravação de retorno.

Evidências revisáveis

Os relatórios incluem saídas de testes, evidências de tarefas, contexto de replay, eventos de integridade e decisões dos avaliadores, em vez de ocultar os resultados atrás de uma única pontuação opaca.

Compartilhamento seguro com o candidato

Equipes podem compartilhar feedbacks selecionados de candidatos sem expor detalhes internos da rubrica, notas dos avaliadores ou histórico privado de decisões.

Antes da implantação

Revise os detalhes operacionais antes de contratações em grande volume.

O lançamento mais seguro começa com uma necessidade de contratação específica e, depois, expande-se quando sua equipe concordar sobre retenção de dados, responsabilidades dos avaliadores, política de feedback e integrações. Equipes de compras podem usar esta lista de verificação para decidir o que precisa de uma análise mais aprofundada.

  • Volume esperado de candidatos e necessidades de retenção de dados
  • Quem deve administrar usuários, cobrança, chaves de ATS e compartilhamento de resultados
  • Se a primeira implementação precisa de Greenhouse, Lever, Ashby ou de um caminho de ATS personalizado
  • Como sua equipe usará eventos de integridade e pontuação por IA na revisão humana
  • Se o setor de compras precisa de um questionário de segurança, revisão de DPA ou contrato personalizado
  • Qual política de comunicação e feedback com candidatos sua equipe de contratação seguirá

Postura de integração

Greenhouse, Lever e Ashby são os caminhos de ATS de autoatendimento atualmente disponíveis no produto. Workday e outras implantações de ATS específicas por tenant exigem análise de implementação, pois a configuração depende da administração do cliente e do tratamento de credenciais.

Nenhuma alegação de certificação oculta

A DevEval pode apoiar a análise de segurança, mas esta página não afirma certificação SOC 2, disponibilidade de SSO/SAML nem uma auditoria formal de viés concluída. Traga esses requisitos para a conversa de compra antes de escalar.

Limites

Limites claros facilitam a análise pelo comprador.

Estes limites são intencionais. Eles protegem a experiência do candidato, mantêm os empregadores responsáveis pelas decisões e evitam que a análise de segurança descubra surpresas tardiamente no processo.

  • A DevEval não toma decisões automáticas de contratação.
  • A DevEval não usa pontuação baseada em rosto, voz, emoção ou personalidade.
  • A DevEval não é apresentada como certificada SOC 2 atualmente.
  • Implantações de SSO/SAML e ATS personalizados devem ser tratadas pela revisão de vendas e implementação.
  • Eventos de integridade são alertas para revisão, não veredictos isolados de fraude.
  • As decisões finais sobre candidatos continuam sob responsabilidade do empregador.

Revisão de segurança

Traga seu questionário de segurança.

Retenção, acesso, sinais de integridade e responsabilidade humana, respondidos com base em como o produto realmente funciona.