Skip to main content
Esta página responde às perguntas que uma equipe de segurança ou de compras costuma fazer antes de aprovar o Firecrawl. Para saber mais sobre esses temas, entre em contato com nossa equipe pela página empresarial.

​
Conformidade e relatórios

  • SOC 2 Type II: nossa auditoria SOC 2 Type II está em andamento.
  • Trust Center: o Firecrawl Trust Center apresenta nosso status de conformidade e nossos controles. Lá, você pode solicitar o teste de intrusão mais recente e nossas políticas de Controle de Acesso, Gestão de Dados, Segurança da Informação (AUP) e Gestão de Terceiros.
  • Monitoramento contínuo: o Trust Center monitora controles que abrangem criptografia de dados, testes de intrusão, planos de continuidade de negócios e recuperação de desastres, procedimentos de retenção de dados e exclusão de dados de clientes após o encerramento da conta.

​
Tratamento de dados e retenção zero de dados

A Retenção Zero de Dados (ZDR) significa que o Firecrawl não persiste o conteúdo das páginas nem os dados extraídos além da duração da request ou da sessão. Ela está disponível nos planos Enterprise e precisa ser habilitada para a sua equipe. A ocultação de informações de identificação pessoal também pode remover dados pessoais identificáveis da saída de scraping e de parse antes que ela chegue até você.

​
Contratos, DPA e subprocessadores

  • DPA e contratos personalizados: clientes Enterprise podem assinar um Acordo de Processamento de Dados (DPA) e MSAs personalizados, e oferecemos suporte a avaliações e questionários de segurança de fornecedores.
  • Subprocessadores: a lista atualizada está publicada no Trust Center. Inscreva-se lá para ser avisado com antecedência antes que um novo subprocessador passe a tratar dados pessoais de clientes.
  • Privacidade: veja a Política de Privacidade.

​
Identidade e controle de acesso

  • SSO e SCIM: login único (single sign-on) via SAML e OIDC (Okta, Entra ID, Google Workspace e outros) e sincronização de diretório via SCIM, para que o acesso siga o seu provider de identidade.
  • Lista de permissões de IPs estáticos: roteie seu tráfego por endereços IP dedicados que você pode adicionar à lista de permissões dos seus sistemas.
  • Restrições de IP: limite as API keys da sua equipe a uma lista de permissões de endereços IP ou intervalos CIDR.
  • Restrições de chave: restrinja API keys individuais a formatos de saída e endpoints específicos, com aplicação obrigatória server-side.
  • Limites de gastos: defina um teto de gastos por API key ou por equipe.

​
Monitoramento e controles contra ameaças

  • Proteção contra ameaças: impeça que o Firecrawl acesse URLs arriscadas usando uma política controlada pela sua organização, que pode ser bloqueada contra alterações.
  • SIEM Audit Logging: transmita ao seu SIEM um evento de auditoria estruturado para cada scraping, começando pelo Microsoft Sentinel.

​
Residência de dados

O Firecrawl processa todos os dados nos Estados Unidos e não oferece residência de dados na UE. Com a retenção zero de dados, o conteúdo que você raspa ou pesquisa não é armazenado após a conclusão da request.

​
Para usuários de agentes de IA e MCP

Os mesmos controles se aplicam quando o Firecrawl é chamado por um agente de IA, pelo servidor MCP, pela CLI ou por um SDK. Restrições de IP e de chave, Proteção contra ameaças e SIEM Audit Logging são obrigatórios e aplicados no server-side para a sua organização. Assim, uma chave restrita a determinados endpoints ou formatos continua restrita, seja qual for o cliente que a utilize. A retenção zero de dados se aplica a qualquer request que a habilite.

​
Perguntas frequentes

Sim. O Firecrawl oferece retenção zero de dados para scraping e interagir, além de dois modos de ZDR para busca, assina DPAs, oferece suporte a SSO via SAML ou OIDC com SCIM e tem uma auditoria SOC 2 Type II em andamento. Controles server-side, como restrições de IP e de chave, Proteção contra ameaças e SIEM Audit Logging, permitem que sua equipe de segurança defina e audite políticas.
Nossa auditoria SOC 2 Type II está em andamento. O Trust Center lista nossos controles e políticas atuais.
Sim. Com o ZDR de ponta a ponta para busca (enterprise: ["zdr"]), tanto o Firecrawl quanto nosso provider de busca upstream aplicam retenção zero de dados, então nenhum dado de query ou de resultado é armazenado em qualquer ponto do pipeline. Veja ZDR de busca.
Sim. Clientes Enterprise podem assinar um Acordo de Processamento de Dados (DPA) e MSAs personalizados. O processamento ocorre nos EUA. Entre em contato pelo help@firecrawl.dev.
Nos Estados Unidos. O Firecrawl oferece residência de dados nos EUA, mas não na UE.
A lista atual está no Trust Center, e os assinantes são avisados com antecedência antes que um novo subprocessador trate dados pessoais de clientes.
Solicite o teste de intrusão e as políticas mais recentes no Trust Center. Para questionários e contratos, envie um e-mail para help@firecrawl.dev ou use a Página empresarial.