A BotCity, plataforma brasileira de automação e governança de Python, anuncia a obtenção da certificação SOC 2 Type 2, tornando-se uma das poucas empresas do setor no Brasil a atingir esse padrão internacional de segurança da informação. O relatório acompanhou o ano de 2025, com emissão em maio de 2026, e amplia a capacidade da empresa de atender organizações em setores altamente regulados, como financeiro, saúde, varejo e setor público, que exigem esse nível de comprovação como pré-condição para contratação de fornecedores de tecnologia.

O SOC 2 (Service Organization Control 2) é um framework de auditoria desenvolvido pelo American Institute of Certified Public Accountants (AICPA) que avalia anualmente os controles internos de uma organização em cinco dimensões: segurança, disponibilidade, integridade de processamento, confidencialidade e privacidade.

O Type 2 vai além da validação de políticas documentadas. Diferente do Type 1, ele exige evidências concretas de que os controles operaram de forma efetiva e consistente durante toda a janela de observação, verificadas por auditores independentes. É a diferença entre afirmar que o controle existe e provar que ele funcionou.

Para empresas que adotam automação de processos, a segurança do fornecedor da plataforma é tão crítica quanto a da própria infraestrutura interna. Automações têm acesso direto a sistemas core, dados sensíveis e processos críticos de negócio, o que torna a integridade do provedor uma questão estratégica, não apenas técnica.

"A certificação SOC 2 é uma das exigências mais recorrentes que recebemos de grandes empresas e de organizações em setores regulados. Conquistá-la significa que não estamos apenas afirmando que somos seguros — estamos provando, com auditoria independente e evidências verificáveis", acentua Lorhan Caproni, CEO da BotCity.

A BotCity disponibiliza materiais técnicos que ajudam organizações a entender o SOC 2 e a avaliar a maturidade de segurança de seus fornecedores de automação. Um deles é o artigo "Como avaliar a maturidade de segurança do seu fornecedor de automação", em que é possível ver quais perguntas fazer sobre controles de acesso e o que exigir em contrato com fornecedores para a empresa.