Este artigo explica nossas medidas técnicas e organizacionais para backup, proteção de dados e segurança.
1. Confidencialidade (Artigo 32, parágrafo 1, alíneas a) e b) do RGPD)
Controle de acesso físico
Hospedamos nossa plataforma na AWS da Amazon em Frankfurt, na Alemanha. Eles fornecem informações detalhadas sobre suas medidas de segurança nesta página: https://aws.amazon.com/compliance/data-center/controls/.
Controle de acesso eletrônico
O banco de dados só pode ser acessado diretamente de dentro do nosso escritório ou por meio da nossa VPN. Esse acesso é somente para leitura e restrito exclusivamente aos administradores de sistema. As senhas para acesso ao banco de dados só podem ser utilizadas ao fazer login com autenticação de dois fatores em nosso software de gerenciamento de senhas. Contamos com políticas e processos em vigor para o gerenciamento de chaves, que são monitorados ativamente. Atribuímos acesso apenas quando necessário para o trabalho do funcionário.
Controle de separação
Todos os dados de cada cliente estão vinculados ao ID da conta do cliente. Contamos com ambientes separados de desenvolvimento, teste, aceitação e produção.
Criptografia e pseudonimização
Os dados pessoais que armazenamos são criptografados em trânsito e em repouso. O acesso aos dados pessoais só é possível por meio de:
Fazer login com as credenciais de acesso da conta do cliente.
Nossos sistemas de suporte, com o consentimento explícito para acessar a conta, concedido por meio da página de perfil da conta.
Acesso direto ao banco de dados a partir da rede do escritório com login.
2. Integridade (Artigo 32(1)(b) do RGPD)
Controle da transferência de dados
O banco de dados só é acessível diretamente dentro do nosso escritório ou por meio da nossa VPN. Esse acesso é somente para leitura e restrito exclusivamente aos administradores do sistema. Todos os dados são criptografados em trânsito e em repouso.
Controle de entrada de dados
Somente clientes conectados e nossos consultores de suporte têm acesso e podem alterar os dados pessoais da conta desse cliente. A alteração direta de dados no banco de dados é restrita. Não registramos alterações ou exclusões de dados pessoais.
3. Disponibilidade e resiliência (Artigo 32(1)(b) e (c) do RGPD)
Controle de disponibilidade
Hospedamos nossa plataforma na AWS da Amazon em Frankfurt, na Alemanha. Eles fornecem informações detalhadas sobre suas medidas de segurança nesta página: https://aws.amazon.com/compliance/data-center/controls/.
Backup de dados
Contamos com uma estratégia de backup que prevê o armazenamento de dados por cinco semanas, incluindo backups remotos. Esses backups são testados regularmente.
Recuperação de desastres
Contamos com procedimentos de recuperação de desastres para garantir a recuperação de dados e serviços em caso de indisponibilidade.
4. Procedimentos para testes, análises e avaliações regulares (Artigo 32, parágrafo 1, alínea d) do RGPD)
Gerenciamento de resposta a incidentes
Contamos com um procedimento de gerenciamento de incidentes em vigor.
Proteção de dados desde a concepção e por padrão
Nosso processo de criação e desenvolvimento inclui a proteção de dados desde a concepção e por padrão.
Controle de ordens
Processamos dados apenas com o consentimento por escrito do controlador e somente por meio dos terceiros listados em nosso lista de subprocessadores.
Gestão da proteção de dados
Todas as medidas técnicas e organizacionais são gerenciadas pelo nosso sistema de gestão de segurança da informação certificado pela ISO 27001. Isso inclui testes, monitoramento e avaliação de todas as atividades relacionadas a essas medidas técnicas e organizacionais.