Segurança e proteção de dados

Seus dados pertencem a você. Nós os tratamos apenas para prestar o serviço. Não os vendemos, não os usamos para publicidade nem treinamos modelos de inteligência artificial com eles. Você pode exportar todos os dados a qualquer momento, sem pedir permissão.

• Supabase: banco de dados, autenticação e armazenamento de arquivos. Frankfurt, Alemanha.
• Hetzner Online GmbH: servidor da aplicação. Alemanha.
• Cloudflare: proteção do site, DNS e criptografia do tráfego, por meio de uma rede global. Além disso, uma cópia de backup criptografada é armazenada no Cloudflare R2, na região da América do Norte.
• Brevo: envio de e-mails operacionais e dos lembretes ativados pelo ateliê. União Europeia.

A lista completa de suboperadores, incluindo a Paddle para o pagamento da assinatura, está na seção 6 da política de privacidade.

• Separação entre empresas no nível do banco de dados (Row Level Security) e um teste automatizado que verifica que nenhuma linha passe de uma empresa para outra.
• Funções e permissões dentro de cada empresa e registro de auditoria de todas as alterações.
• O acesso da nossa equipe de suporte aos dados da empresa é feito somente em modo de visualização e fica registrado no registro de auditoria da empresa.
• Portais para fornecedores sem dados que identifiquem as noivas; arquivos acessíveis apenas por meio de um link assinado de curta duração.

• Criptografia em trânsito (TLS) em todas as conexões; criptografia em repouso nos provedores de armazenamento; backups criptografados antes de saírem do servidor.
• Senhas e chaves de API são armazenadas apenas como hash; os segredos das integrações são criptografados no banco de dados.
• A verificação em duas etapas com aplicativo autenticador está disponível para todos os usuários, e uma empresa pode exigi-la de seus proprietários e gerentes.
• Um backup completo toda noite, mantido por 14 dias no servidor e 60 dias em uma cópia externa criptografada, com testes periódicos de restauração.

• Firewall, limitação de taxa contra tentativas de login, verificação de integridade a cada 5 minutos e testes periódicos de restauração de backup.
• Buscamos 99,5% de disponibilidade ao mês. Manutenções programadas são avisadas com antecedência.

Caso seja identificado um incidente de segurança que afete as informações de um ateliê, notificaremos o ateliê sem demora, informando o que se sabe, o que foi afetado e o que está sendo feito, e o auxiliaremos na comunicação à Autoridade de Proteção da Privacidade quando a lei assim exigir. Em incidente que afete informações das quais somos o controlador, nós mesmos o comunicaremos à Autoridade, nos termos dos Regulamentos de Segurança da Informação.

Encontrou um problema de segurança? Escreva para support@sewingerp.com com o assunto SECURITY. Responderemos em até um dia útil.

A seção 5 dos termos de uso é o acordo de tratamento de dados entre o ateliê e nós, conforme a Lei israelense de Proteção da Privacidade e a Emenda 13: o que podemos fazer com as informações, confidencialidade, segurança, suboperadores, aviso de incidentes de segurança e exclusão ao final. A empresa que precisar de uma cópia assinada pode solicitá-la em support@sewingerp.com.