1. Acesso às informações
A aplicação utiliza autenticação e organização de acessos por empresa. As permissões devem refletir as responsabilidades de cada usuário, com revisão pelos administradores da organização.
A conexão com os endereços públicos utiliza HTTPS. A arquitetura mantém registros de eventos e ações relevantes para apoiar a análise da operação e a investigação de problemas.
2. Cópias e continuidade
A rotina atual realiza cópias criptografadas da base a cada seis horas, em armazenamento separado da aplicação, com retenção protegida de 35 dias. Há uma verificação diária de restauração em ambiente isolado, com conferência de conteúdo e índices.
Verificações automáticas de saúde acompanham periodicamente o acesso público e componentes essenciais da aplicação. Esses controles são parte da operação e precisam ser acompanhados pelo atendimento responsável.
3. Escopo e transparência
Esta página apresenta os controles atuais de forma resumida. Ela não constitui certificação independente, relatório de auditoria ou acordo de nível de serviço.
A avaliação de uma implantação deve considerar o volume de dados, os sistemas integrados, as necessidades de recuperação, a homologação do cenário e os controles da organização. Condições específicas precisam constar do contrato.
Os papéis de tratamento e as informações sobre dados pessoais estão na Política de Privacidade. As condições gerais da relação com a plataforma estão nos Termos de Uso.
4. Cuidados da organização
- Conceda apenas os acessos necessários e remova permissões quando houver mudança de função ou desligamento.
- Proteja dispositivos e credenciais, mantendo os mecanismos de autenticação disponíveis na conta.
- Confira dados importados e resultados materiais antes de concluir migrações e fechamentos.
- Use os canais de suporte da contratação para relatar suspeitas de acesso indevido. Evite enviar senhas, tokens ou dados de terceiros sem necessidade.