> ## Documentation Index > Fetch the complete documentation index at: https://docs.firecrawl.dev/llms.txt > Use this file to discover all available pages before exploring further. # Visão geral de segurança > Como o Firecrawl protege seus dados: retenção zero de dados, DPA, SSO, controles de acesso e residência de dados, tudo em um só lugar para sua avaliação de segurança. Esta página responde às perguntas que uma equipe de segurança ou de compras costuma fazer antes de aprovar o Firecrawl. Para saber mais sobre esses temas, entre em contato com nossa equipe pela [página empresarial](https://www.firecrawl.dev/enterprise). ## Conformidade e relatórios * **SOC 2 Type II**: nossa auditoria SOC 2 Type II está em andamento. * **Trust Center**: o [Firecrawl Trust Center](https://trust.firecrawl.dev) apresenta nosso status de conformidade e nossos controles. Lá, você pode solicitar o teste de intrusão mais recente e nossas políticas de Controle de Acesso, Gestão de Dados, Segurança da Informação (AUP) e Gestão de Terceiros. * **Monitoramento contínuo**: o Trust Center monitora controles que abrangem criptografia de dados, testes de intrusão, planos de continuidade de negócios e recuperação de desastres, procedimentos de retenção de dados e exclusão de dados de clientes após o encerramento da conta. ## Tratamento de dados e retenção zero de dados A Retenção Zero de Dados (ZDR) significa que o Firecrawl não persiste o conteúdo das páginas nem os dados extraídos além da duração da request ou da sessão. Ela está disponível nos planos Enterprise e precisa ser habilitada para a sua equipe. | Produto | Como habilitar | O que não é retido | Observações | | - | - | - | - | | [Scrape](/pt-BR/features/scrape#zero-data-retention-zdr) | `zeroDataRetention: true` | Conteúdo da página e dados extraídos | Capturas de tela não estão disponíveis no modo ZDR. Adiciona 1 crédito por página. | | [Interagir](/pt-BR/features/interact#zero-data-retention-zdr) | `zeroDataRetention: true` na primeira chamada de interagir | Conteúdo da página e saída da execução | Gravações de sessão e perfis persistentes não estão disponíveis no modo ZDR. | | [Search, ZDR de ponta a ponta](/pt-BR/features/search#end-to-end-zdr) | `enterprise: ["zdr"]` | Dados da query e dos resultados, tanto no Firecrawl quanto no nosso provider de busca upstream | 10 créditos a cada 10 resultados. | | [Search, ZDR anonimizado](/pt-BR/features/search#anonymized-zdr) | `enterprise: ["anon"]` | Dados da query e dos resultados no Firecrawl; o provider de busca pode armazenar a query anonimizada em cache | 2 créditos a cada 10 resultados. | A [ocultação de informações de identificação pessoal](/pt-BR/features/scrape#pii-redaction) também pode remover dados pessoais identificáveis da saída de scraping e de parse antes que ela chegue até você. ## Contratos, DPA e subprocessadores * **DPA e contratos personalizados**: clientes Enterprise podem assinar um Acordo de Processamento de Dados (DPA) e MSAs personalizados, e oferecemos suporte a avaliações e questionários de segurança de fornecedores. * **Subprocessadores**: a lista atualizada está publicada no [Trust Center](https://trust.firecrawl.dev/subprocessors). Inscreva-se lá para ser avisado com antecedência antes que um novo subprocessador passe a tratar dados pessoais de clientes. * **Privacidade**: veja a [Política de Privacidade](https://www.firecrawl.dev/privacy-policy). ## Identidade e controle de acesso * **[SSO e SCIM](/pt-BR/features/sso)**: login único (single sign-on) via SAML e OIDC (Okta, Entra ID, Google Workspace e outros) e sincronização de diretório via SCIM, para que o acesso siga o seu provider de identidade. * **Lista de permissões de IPs estáticos**: roteie seu tráfego por endereços IP dedicados que você pode adicionar à lista de permissões dos seus sistemas. * **[Restrições de IP](/pt-BR/features/ip-restrictions)**: limite as API keys da sua equipe a uma lista de permissões de endereços IP ou intervalos CIDR. * **[Restrições de chave](/pt-BR/features/key-restrictions)**: restrinja API keys individuais a formatos de saída e endpoints específicos, com aplicação obrigatória server-side. * **Limites de gastos**: defina um teto de gastos por API key ou por equipe. ## Monitoramento e controles contra ameaças * **[Proteção contra ameaças](/pt-BR/features/threat-protection)**: impeça que o Firecrawl acesse URLs arriscadas usando uma política controlada pela sua organização, que pode ser bloqueada contra alterações. * **[SIEM Audit Logging](/pt-BR/features/siem)**: transmita ao seu SIEM um evento de auditoria estruturado para cada scraping, começando pelo Microsoft Sentinel. ## Residência de dados O Firecrawl processa todos os dados nos Estados Unidos e não oferece residência de dados na UE. Com a retenção zero de dados, o conteúdo que você raspa ou pesquisa não é armazenado após a conclusão da request. ## Para usuários de agentes de IA e MCP Os mesmos controles se aplicam quando o Firecrawl é chamado por um agente de IA, pelo [servidor MCP](/pt-BR/mcp-server), pela CLI ou por um SDK. Restrições de IP e de chave, Proteção contra ameaças e SIEM Audit Logging são obrigatórios e aplicados no server-side para a sua organização. Assim, uma chave restrita a determinados endpoints ou formatos continua restrita, seja qual for o cliente que a utilize. A retenção zero de dados se aplica a qualquer request que a habilite. ## Perguntas frequentes > **O Firecrawl está pronto para uma revisão de segurança corporativa?** > > Sim. O Firecrawl oferece retenção zero de dados para scraping e interagir, além de dois modos de ZDR para busca, assina DPAs, oferece suporte a SSO via SAML ou OIDC com SCIM e tem uma auditoria SOC 2 Type II em andamento. Controles server-side, como restrições de IP e de chave, Proteção contra ameaças e SIEM Audit Logging, permitem que sua equipe de segurança defina e audite políticas. > **O Firecrawl está em conformidade com o SOC 2?** > > Nossa auditoria SOC 2 Type II está em andamento. O [Trust Center](https://trust.firecrawl.dev) lista nossos controles e políticas atuais. > **O Firecrawl oferece retenção zero de dados para busca?** > > Sim. Com o ZDR de ponta a ponta para busca (`enterprise: ["zdr"]`), tanto o Firecrawl quanto nosso provider de busca upstream aplicam retenção zero de dados, então nenhum dado de query ou de resultado é armazenado em qualquer ponto do pipeline. Veja [ZDR de busca](/pt-BR/features/search#end-to-end-zdr). > **O Firecrawl assina DPA?** > > Sim. Clientes Enterprise podem assinar um Acordo de Processamento de Dados (DPA) e MSAs personalizados. O processamento ocorre nos EUA. Entre em contato pelo [help@firecrawl.dev](mailto:help@firecrawl.dev). > **Onde os dados são processados?** > > Nos Estados Unidos. O Firecrawl oferece residência de dados nos EUA, mas não na UE. > **Quem são os subprocessadores do Firecrawl?** > > A lista atual está no [Trust Center](https://trust.firecrawl.dev/subprocessors), e os assinantes são avisados com antecedência antes que um novo subprocessador trate dados pessoais de clientes. > **Como iniciamos uma revisão de segurança?** > > Solicite o teste de intrusão e as políticas mais recentes no [Trust Center](https://trust.firecrawl.dev). Para questionários e contratos, envie um e-mail para [help@firecrawl.dev](mailto:help@firecrawl.dev) ou use a [Página empresarial](https://www.firecrawl.dev/enterprise). This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.