Segurança
Texto provisório, a aguardar validação jurídica. Não é a versão definitiva.
Tradução da versão francesa, a única que faz fé.
Os seus dados e os dos seus clientes são-nos confiados. Esta página descreve o que fazemos para os proteger. Só fala de medidas já implementadas.
Alojamento em França
Os nossos serviços estão alojados na Scaleway, em França. Os e-mails que lhe enviamos são enviados através da Scaleway, em França. As cópias de segurança também são armazenadas em França.
Os seus dados continuam a ser seus
Cada conta de cliente está isolada das outras, a dois níveis:
- no código da aplicação, que só lê os dados da conta em uso;
- na própria base de dados, que recusa qualquer leitura ou escrita fora da conta em uso.
Se um erro se infiltrasse no código, o resultado seria uma página vazia, não uma fuga de dados. Testes automáticos verificam este isolamento a cada alteração do código, incluindo os processamentos em segundo plano.
A nossa equipa não tem qualquer ferramenta para entrar na sua conta. Se precisar de ajuda, mostra-nos o seu ecrã.
Início de sessão e contas
- Autenticação de dois fatores para todas as contas, seja qual for a subscrição: aplicação de autenticação, chaves de acesso (passkeys) e códigos de recuperação.
- Autenticação de dois fatores exigível: uma conta pode exigi-la a todos os seus membros.
- Confirmação para as ações sensíveis: alterar uma função, exportar dados, modificar o início de sessão empresarial ou a faturação exige uma verificação recente do segundo fator. Uma palavra-passe sozinha não basta.
- Início de sessão com Google ou Microsoft, sem associação automática a uma conta existente com base apenas no endereço de e-mail.
- Início de sessão empresarial (SSO) em SAML ou OpenID Connect, após verificação do seu domínio.
- Equipa interna: a autenticação de dois fatores é obrigatória para aceder às nossas ferramentas de administração.
Permissões e chaves de API
- Cada ação é autorizada ou recusada pelo servidor, consoante a função da pessoa.
- Uma chave de API só é mostrada uma vez. Guardamos apenas uma impressão digital dela. As suas permissões nunca excedem as da pessoa que a criou, e pode revogá-la a qualquer momento.
Cifragem
- Todas as ligações passam por HTTPS.
- As credenciais das suas ferramentas ligadas (os seus CRM, por exemplo) são cifradas na nossa base de dados.
- As cópias de segurança são cifradas antes de saírem do servidor.
Registo de auditoria
As ações importantes são inscritas num registo de auditoria: quem, o quê, quando, a partir de que endereço. Este registo não pode ser alterado. É conservado três anos. Pode consultá-lo a partir da sua conta.
Os seus dados, do início ao fim
- Exportação completa dos seus dados a qualquer momento, protegida pela autenticação de dois fatores.
- Eliminação dos seus contactos e das respetivas respostas 30 dias após a rescisão, depois de lhe termos dado tempo para os exportar. As nossas cópias de segurança cifradas apagam-se sozinhas nos 30 dias seguintes, ou seja, cerca de 60 dias no total.
Inteligência artificial
Algumas análises utilizam uma IA: Claude (Anthropic), tratada na União Europeia. Antes de qualquer envio, retiramos os endereços de e-mail, números de telefone, ligações, dados bancários e nomes conhecidos. Pode desativar a IA para a sua conta.
Integrações
- Os webhooks que lhe enviamos são assinados: pode verificar que vêm realmente de nós.
- O widget integrado na sua aplicação verifica a identidade dos seus utilizadores através de uma assinatura calculada no seu servidor. Não instala qualquer cookie.
Erros e monitorização
Os relatórios de erros técnicos não contêm nem o conteúdo dos pedidos, nem as variáveis do programa, nem a identidade dos utilizadores.
Desenvolvimento
Cada alteração do código passa por controlos automáticos antes de ser entregue: testes, verificação do isolamento entre contas, verificação das licenças.
Comunicar uma vulnerabilidade
Pensa ter encontrado uma falha? Obrigado por no-la comunicar para security@scaliamo.com. A nossa política de divulgação de vulnerabilidades explica como fazer e o que nos comprometemos a fazer em troca.