{"id":96824,"date":"2026-04-15T11:36:41","date_gmt":"2026-04-15T09:36:41","guid":{"rendered":"http:\/\/www.acceptmission.com\/?post_type=docs&#038;p=96824"},"modified":"2026-04-15T11:36:45","modified_gmt":"2026-04-15T09:36:45","password":"","slug":"audit-policy","status":"publish","type":"docs","link":"https:\/\/www.acceptmission.com\/pt\/knowledge\/audit-policy\/","title":{"rendered":"Pol\u00edtica de auditoria"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Data efectiva: 1 de janeiro de 2026<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A presente Pol\u00edtica de Auditoria explica como os Clientes podem auditar o cumprimento, por parte da Accept Mission, das suas obriga\u00e7\u00f5es decorrentes do Adendo sobre o Tratamento de Dados (\u201cDPA\u201d) e da legisla\u00e7\u00e3o europeia aplic\u00e1vel em mat\u00e9ria de prote\u00e7\u00e3o de dados. Esta pol\u00edtica foi concebida para promover a transpar\u00eancia sem comprometer a seguran\u00e7a, a confidencialidade ou os direitos de outros clientes.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">1) Geral<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">O cliente pode verificar o cumprimento, por parte da Accept Mission, das suas obriga\u00e7\u00f5es decorrentes do DPA:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>At\u00e9 uma vez por ano civil, e<\/li>\n\n\n\n<li>Noutras ocasi\u00f5es, quando exigido pela legisla\u00e7\u00e3o europeia aplic\u00e1vel em mat\u00e9ria de prote\u00e7\u00e3o de dados, incluindo quando exigido pela autoridade de supervis\u00e3o competente do Cliente.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">A Accept Mission contribuir\u00e1 para essas auditorias, fornecendo as informa\u00e7\u00f5es e a assist\u00eancia razoavelmente necess\u00e1rias para a realiza\u00e7\u00e3o da auditoria, nos termos da presente Pol\u00edtica de Auditoria.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">2) Formatos de auditoria<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">As auditorias podem ser realizadas atrav\u00e9s de uma ou mais das seguintes medidas, dependendo do \u00e2mbito e do risco:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Respostas escritas a question\u00e1rios de seguran\u00e7a ou privacidade<\/li>\n\n\n\n<li>An\u00e1lise \u00e0 dist\u00e2ncia das pol\u00edticas e provas pertinentes<\/li>\n\n\n\n<li>An\u00e1lise de relat\u00f3rios de terceiros independentes<\/li>\n\n\n\n<li>Uma sess\u00e3o de auditoria remota com representantes da Accept Mission<\/li>\n\n\n\n<li>Uma auditoria no local, apenas quando estritamente necess\u00e1rio e previamente acordado<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">A Accept Mission colaborar\u00e1 com o Cliente para selecionar o m\u00e9todo menos intrusivo que, ainda assim, cumpra os requisitos regulamentares do Cliente.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">3) Independ\u00eancia do auditor<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Se o Cliente nomear um auditor externo, a Accept Mission poder\u00e1 opor-se caso, na opini\u00e3o razo\u00e1vel da Accept Mission, o auditor:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>N\u00e3o \u00e9 independente,<\/li>\n\n\n\n<li>Um concorrente da Accept Mission, ou<\/li>\n\n\n\n<li>Ou que sejam manifestamente inadequados (por exemplo, devido a conflito de interesses, qualifica\u00e7\u00f5es insuficientes ou risco para a seguran\u00e7a).<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Caso a Accept Mission se oponha, o Cliente nomear\u00e1 outro auditor ou realizar\u00e1 ele pr\u00f3prio a auditoria.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">4) Pedido de auditoria e planeamento<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">4.1 Prazo de pr\u00e9-aviso<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Para solicitar uma auditoria, o Cliente deve apresentar um plano de auditoria proposto pelo menos oito (8) semanas antes da data de in\u00edcio proposta.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4.2 Requisitos do plano de auditoria<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">O plano de auditoria proposto deve incluir<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>\u00c2mbito proposto e controlos a avaliar<\/li>\n\n\n\n<li>M\u00e9todo de auditoria proposto (question\u00e1rio, \u00e0 dist\u00e2ncia, no local)<\/li>\n\n\n\n<li>Data de in\u00edcio e dura\u00e7\u00e3o propostas<\/li>\n\n\n\n<li>Pessoas envolvidas (cliente e eventual auditor)<\/li>\n\n\n\n<li>Provas solicitadas (documentos, entrevistas, capturas de ecr\u00e3, registos)<\/li>\n\n\n\n<li>Qualquer fator regulamentar espec\u00edfico (por exemplo, pedido da autoridade de controlo)<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">4.3 Confidencialidade e NDA<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Qualquer auditor externo deve assinar um acordo habitual de n\u00e3o divulga\u00e7\u00e3o mutuamente aceite pelas partes (a aceita\u00e7\u00e3o n\u00e3o deve ser recusada sem motivo). Todas as informa\u00e7\u00f5es trocadas e os resultados das auditorias devem ser tratados como confidenciais.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nada nesta pol\u00edtica obriga a Accept Mission a violar os deveres de confidencialidade para com outros clientes, colaboradores ou fornecedores.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4.4 Revis\u00e3o e acordo<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">A Accept Mission analisar\u00e1 o plano de auditoria proposto e responder\u00e1 com perguntas ou d\u00favidas, nomeadamente nos casos em que um pedido possa comprometer:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Controlos de seguran\u00e7a<\/li>\n\n\n\n<li>Obriga\u00e7\u00f5es de privacidade<\/li>\n\n\n\n<li>Requisitos de emprego ou de pol\u00edtica interna<\/li>\n\n\n\n<li>Obriga\u00e7\u00f5es de confidencialidade<\/li>\n\n\n\n<li>Disponibilidade ou estabilidade do Servi\u00e7o<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">As partes trabalhar\u00e3o em coopera\u00e7\u00e3o para chegar a acordo sobre um plano de auditoria final.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4.5 Calend\u00e1rio e conduta<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">As auditorias devem:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Ser efectuada durante as horas normais de expediente,<\/li>\n\n\n\n<li>Seguir o plano de auditoria final acordado,<\/li>\n\n\n\n<li>Cumprir os requisitos de seguran\u00e7a e prote\u00e7\u00e3o do Accept Mission, e<\/li>\n\n\n\n<li>N\u00e3o interferir de forma injustificada nas opera\u00e7\u00f5es comerciais da Accept Mission.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">5) Utiliza\u00e7\u00e3o de relat\u00f3rios de terceiros em vez de auditorias<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Se os controlos solicitados pelo Cliente forem abordados num relat\u00f3rio de uma entidade terceira qualificada (por exemplo, SOC, ISO, NIST ou similar) elaborado nos \u00faltimos doze (12) meses, e a Accept Mission confirmar que n\u00e3o existem altera\u00e7\u00f5es significativas conhecidas aos controlos auditados, o Cliente concorda em aceitar esse relat\u00f3rio em vez de proceder \u00e0 auditoria desses mesmos controlos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esta abordagem reduz a duplica\u00e7\u00e3o e ajuda a manter a auditoria centrada em quaisquer requisitos espec\u00edficos do cliente n\u00e3o abrangidos pela garantia independente existente.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">6) Resultados e relat\u00f3rios de auditoria<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">O cliente notificar\u00e1 imediatamente a Accept Mission de qualquer incumprimento detetado durante a auditoria.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">O cliente fornecer\u00e1 \u00e0 Accept Mission qualquer relat\u00f3rio de auditoria elaborado no \u00e2mbito da mesma, a menos que:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>proibida pela legisla\u00e7\u00e3o europeia aplic\u00e1vel em mat\u00e9ria de prote\u00e7\u00e3o de dados, ou<\/li>\n\n\n\n<li>receber instru\u00e7\u00f5es de outra forma de uma autoridade de controlo.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">O cliente s\u00f3 pode utilizar os relat\u00f3rios de auditoria para:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>cumprir os requisitos regulamentares de auditoria do Cliente, e<\/li>\n\n\n\n<li>confirmar a conformidade com a DPA.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">O cliente n\u00e3o deve utilizar materiais ou relat\u00f3rios de auditoria para comparar, publicar ou divulgar as pr\u00e1ticas de seguran\u00e7a da Accept Mission para al\u00e9m desses fins.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">7) Custos de auditoria<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">As auditorias s\u00e3o efectuadas a expensas do cliente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">O cliente ir\u00e1:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Pagar os honor\u00e1rios de qualquer auditor nomeado pelo Cliente, e<\/li>\n\n\n\n<li>Reembolsar a Accept Mission pelo tempo dedicado ao apoio \u00e0 auditoria, de acordo com as tarifas de servi\u00e7os profissionais da Accept Mission em vigor na altura (dispon\u00edveis mediante pedido).<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">O cliente \u00e9 igualmente respons\u00e1vel por quaisquer taxas cobradas por subcontratantes terceiros, caso a sua participa\u00e7\u00e3o seja necess\u00e1ria para a auditoria.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nada nesta pol\u00edtica obriga a Accept Mission a fornecer mais informa\u00e7\u00f5es sobre os subencarregados do tratamento do que aquelas que esses subencarregados do tratamento geralmente disponibilizam aos seus clientes.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">8) Contacto<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Para solicitar uma auditoria ou apresentar um plano de auditoria, contactar: security@acceptmission.com<\/p>","protected":false},"excerpt":{"rendered":"<p>Effective date: January 1, 2026 This Audit Policy explains how Customers may audit Accept Mission\u2019s compliance with its obligations under the Data Processing Addendum (\u201cDPA\u201d) and applicable European data protection legislation. This policy is designed to support transparency without compromising security, confidentiality, or the rights of other customers. 1) General Customer may audit Accept Mission\u2019s  [&#8230;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_seopress_titles_title":"Audit policy | Accept Mission","_seopress_titles_desc":"Review the Accept Mission audit policy and related guidance for security, compliance and platform accountability.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"content-type":"","footnotes":"","_members_access_role":[],"_members_access_error":""},"doc_category":[314],"doc_tag":[],"glossaries":[],"knowledge_base":[310],"class_list":["post-96824","docs","type-docs","status-publish","hentry","doc_category-legal","knowledge_base-trust-center"],"year_month":"2026-10","word_count":722,"total_views":"2158","reactions":{"happy":"0","normal":"0","sad":"0"},"author_info":{"name":"Steven Kop","author_nicename":"steven","author_url":"#"},"doc_category_info":[{"term_name":"Legal","term_url":"https:\/\/www.acceptmission.com\/pt\/knowledge\/trust-center\/legal\/"}],"doc_tag_info":[],"knowledge_base_info":[{"term_name":"Accept Mission Trust Center","term_url":"https:\/\/www.acceptmission.com\/pt\/knowledge\/trust-center\/","term_slug":"trust-center"}],"knowledge_base_slug":["trust-center"],"_links":{"self":[{"href":"https:\/\/www.acceptmission.com\/pt\/wp-json\/wp\/v2\/docs\/96824","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.acceptmission.com\/pt\/wp-json\/wp\/v2\/docs"}],"about":[{"href":"https:\/\/www.acceptmission.com\/pt\/wp-json\/wp\/v2\/types\/docs"}],"author":[{"embeddable":true,"href":"https:\/\/www.acceptmission.com\/pt\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.acceptmission.com\/pt\/wp-json\/wp\/v2\/comments?post=96824"}],"version-history":[{"count":0,"href":"https:\/\/www.acceptmission.com\/pt\/wp-json\/wp\/v2\/docs\/96824\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.acceptmission.com\/pt\/wp-json\/wp\/v2\/media?parent=96824"}],"wp:term":[{"taxonomy":"doc_category","embeddable":true,"href":"https:\/\/www.acceptmission.com\/pt\/wp-json\/wp\/v2\/doc_category?post=96824"},{"taxonomy":"doc_tag","embeddable":true,"href":"https:\/\/www.acceptmission.com\/pt\/wp-json\/wp\/v2\/doc_tag?post=96824"},{"taxonomy":"glossaries","embeddable":true,"href":"https:\/\/www.acceptmission.com\/pt\/wp-json\/wp\/v2\/glossaries?post=96824"},{"taxonomy":"knowledge_base","embeddable":true,"href":"https:\/\/www.acceptmission.com\/pt\/wp-json\/wp\/v2\/knowledge_base?post=96824"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}