Os seus dados são seus. Eis como os protegemos.
O que fazemos concretamente em alojamento, cifragem, acessos e os seus direitos. Sem jargão e sem promessas que não cumprimos.
Alojamento
A aplicação e os seus dados estão alojados numa infraestrutura cloud situada na União Europeia, com cópias de segurança geridas pelo fornecedor. O site institucional é distribuído por uma rede mundial e não armazena dados pessoais.
Cifragem
Todo o tráfego passa por HTTPS (TLS). Os dados são cifrados em repouso pelo fornecedor de alojamento. Os dados de cartão nunca passam pelos nossos servidores: são tratados pela Stripe.
Isolamento por empresa
Cada pedido é verificado no servidor e limitado à sua empresa: nenhum pedido pode ler ou alterar os dados de outra. Os gestores só veem os seus estabelecimentos; os colaboradores, apenas a sua própria informação.
Perfis e acessos
Três perfis: administrador, gestor, colaborador. O PIN de registo de ponto só é visível pelos administradores. Uma conta pode ser suspensa de imediato e um convite não utilizado expira.
Autenticação
Início de sessão com email e palavra-passe, reposição por ligação enviada para o endereço da conta, sessões de duração limitada. As credenciais são estritamente pessoais.
Registo de atividade
As ações sensíveis (criação e eliminação de colaboradores, alterações de estado, subscrição, dados salariais…) ficam registadas com autor e data e podem ser consultadas pelo administrador.
Exportação e reversibilidade
O administrador pode descarregar a qualquer momento todos os dados da empresa (JSON) e exportações CSV. Após o cancelamento, os dados permanecem exportáveis durante 30 dias.
Eliminação
Um administrador pode eliminar a conta da empresa de forma autónoma; os dados são então apagados, salvo obrigações legais de conservação (dados salariais).
Subcontratantes
Fornecedor cloud (União Europeia), rede de distribuição do site, Stripe para os pagamentos, um fornecedor de envio de emails. Lista nominativa disponível a pedido em info@opteamer.com.
Comunicar uma vulnerabilidade
Detetou uma falha de segurança? Escreva para info@opteamer.com. Confirmamos a receção em 3 dias úteis e mantemo-lo informado da correção. Em caso de incidente que afete os seus dados, os clientes afetados são avisados sem demora injustificada.
Acordo de tratamento de dados (DPA)
Em conformidade com o artigo 28.º do RGPD e a lei federal suíça sobre a proteção de dados (LPD). Descarregue, preencha as partes, assine: passa a fazer parte do seu contrato.
Uma questão sobre segurança?
Respondemos a todas as questões dos seus responsáveis informáticos ou jurídicos, incluindo por videochamada.
Contacte-nos