Como tratamos seus dados.

Seus dados ficam dentro do seu espaço de trabalho.

• Criptografia em trânsito e em repousoA comunicação trafega apenas por HTTPS, com HSTS configurado por dois anos. O banco de dados e o armazenamento de arquivos são criptografados em repouso, e os segredos das integrações recebem uma camada extra de criptografia com AES-256-GCM.
• Isolamento entre espaços de trabalhoAntes de cada leitura ou gravação, verificamos se quem fez a solicitação é membro daquele espaço de trabalho. Dados de outros espaços de trabalho não são exibidos.
• Funções e política de loginAs funções de proprietário, administrador, editor e leitor limitam o que cada pessoa pode fazer. Os proprietários escolhem quais métodos de login e domínios de e-mail os membros podem usar.
• Controle de acesso da equipeQuando nossa equipe consulta dados de clientes pelo console de operações, precisa registrar um motivo, e o acesso é somente leitura por no máximo 15 minutos. Os registros de acesso são mantidos.
• Histórico de atividadesAções difíceis de desfazer, como adicionar ou remover membros, mudar funções e excluir, ficam registradas no histórico de atividades do espaço de trabalho com quem fez e quando.
• Relatar uma vulnerabilidadeSe você encontrar uma vulnerabilidade de segurança, avise a gente pela página de contato. Vamos analisar e responder.

Monitoramos o serviço para que ele continue funcionando.

• Infraestrutura de nuvem gerenciadaO aplicativo, o banco de dados e o armazenamento de arquivos rodam em serviços de nuvem como Vercel, Neon e Cloudflare. Servidores e dados ficam em data centers com controle de acesso operados por esses provedores.
• Monitoramento de errosErros no servidor e no navegador são coletados em tempo real para que possamos agir. O corpo das solicitações e os cookies são removidos antes do envio dos registros de erro do servidor.
• Proteção contra abusoProteção contra bots e limite de solicitações bloqueiam ataques de força bruta e solicitações excessivas. Solicitar e digitar códigos de login tem limite por conta e por endereço IP.
• Resposta a incidentesSe tomarmos conhecimento de um vazamento de dados pessoais, avisamos as pessoas afetadas em até 72 horas e comunicamos às autoridades quando a lei exige.

Seus dados pertencem a você.

• Não vendemos dados pessoaisNão vendemos os dados pessoais dos nossos clientes. Finalidades, categorias de dados e prazos de retenção estão na política de privacidade.
• Exportação e exclusãoProprietários e administradores podem baixar os dados do espaço de trabalho em um arquivo ZIP. O encerramento da conta é imediato, e apenas os registros que a lei nos obriga a manter são guardados à parte pelo prazo exigido.
• Acordo de processamento de dados (DPA)Mediante solicitação, assinamos um acordo de processamento de dados em conformidade com o artigo 28 do GDPR. Transferências internacionais usam mecanismos legais, como as cláusulas contratuais padrão da UE.
• Suboperadores publicadosAs empresas que usamos para prestar o serviço estão listadas abaixo. Se mudar uma empresa que processa conteúdo de clientes, avisamos com 30 dias de antecedência.
• Recursos de IAOs recursos de IA enviam aos provedores de IA listados abaixo apenas o que o processamento que você pediu exige. Os registros de uso de IA não guardam o texto que você digita.
• Seus direitosVocê pode pedir acesso, correção ou exclusão dos seus dados, a interrupção do processamento ou a revogação do consentimento. Agimos ou respondemos em até 10 dias após o recebimento da solicitação.

Suboperadores

As empresas e os países a quem confiamos o processamento de dados pessoais para prestar o serviço. Categorias de dados e prazos de retenção estão na política de privacidade.

Certificações e leis de privacidade

• ISO/IEC 27001Temos certificação na norma internacional para sistemas de gestão de segurança da informação.
• GDPRProcessamos os dados pessoais de usuários do EEE, do Reino Unido e da Suíça de acordo com o GDPR e garantimos os direitos dos titulares.
• CCPANos termos da California Consumer Privacy Act, garantimos o direito de saber, de excluir e corrigir, de recusar a venda e o compartilhamento, e de não sofrer discriminação.
• PIPA (Coreia)Nos termos da Lei de Proteção de Informações Pessoais da Coreia, divulgamos nossos operadores e transferências internacionais e temos um encarregado de proteção de dados designado.
• APPI · PDPAUsuários no Japão e em Singapura podem pedir divulgação, correção, suspensão do uso e revogação do consentimento, conforme essas leis preveem.