Segurança e dados

Onde ficam os dados

A base de dados e a aplicação estão em servidores na União Europeia. Não guardamos ficheiros teus: os documentos dos concursos são lidos e ficam só o resumo e as citações. As faturas ficam na mesma base de dados, na União Europeia.

Inteligência artificial

A IA que lê os documentos e responde às tuas perguntas corre nos Estados Unidos, com acordo de tratamento de dados e as cláusulas contratuais-tipo da Comissão Europeia. Recebe os documentos públicos do concurso e o texto da pergunta que fazes. Não recebe o teu email nem o NIF da tua empresa.

No plano Grande, combinamos por escrito que o tratamento por IA fique na União Europeia.

Cifragem

• Em trânsito: todo o tráfego é por HTTPS e o navegador é obrigado a usá-lo.
• Em repouso: a base de dados é cifrada pelo fornecedor onde está alojada.
• Palavras-passe: guardadas só numa forma irreversível. Nem nós as conseguimos ler.
• Cópias de segurança: a cópia semanal que guardamos fora do alojamento principal é cifrada; a diária fica num disco cifrado.

Isolamento entre contas

Cada conta só vê as suas decisões, candidaturas, perguntas, documentos e alertas. Os dados públicos dos contratos são os mesmos para toda a gente; o que a tua empresa faz com eles não é visível a outras contas.

Quem acede e como

• Entras com a conta Google ou com email e palavra-passe. A sessão dura 30 dias e termina quando saíres.
• Limitamos as tentativas de entrada e guardamos o endereço IP delas só 24 horas.
• O acesso da nossa parte aos dados das contas é restrito a quem precisa para prestar o serviço. Quando vemos a app como um cliente, é só em leitura e fica registado.
• Não vendemos dados, não usamos publicidade e não temos cookies de análise.

Cópias de segurança e continuidade

Fazemos cópias de segurança todos os dias e uma cópia cifrada por semana fora do alojamento principal. Um erro apanhado nas primeiras 6 horas recupera-se voltando a um momento anterior; um mais tardio, a partir da cópia do dia. Os dados públicos dos contratos voltam a carregar-se da fonte.

Quanto tempo guardamos e como apagar

O botão "Apagar conta" em A tua conta apaga de imediato a conta e tudo o que está ligado a ela. Guardamos só o que a lei da faturação obriga. O que resta nas cópias de segurança desaparece quando estas são substituídas, no máximo em 35 dias. Os prazos de cada tipo de dado estão na política de privacidade.

Subcontratantes

Usamos fornecedores de seis categorias: alojamento, base de dados, envio de email, pagamentos, inteligência artificial e tarefas agendadas. Cada um só trata a sua parte. Os nomes, a finalidade e o país de cada um estão no acordo de tratamento de dados, que podes pedir assinado. Avisamos com 30 dias de antecedência antes de acrescentar ou trocar um.

Se algo correr mal

Vigiamos o serviço e a carga diária dos dados com avisos automáticos. Se soubermos de uma violação de dados que afete uma empresa cliente, avisamo-la sem demora injustificada e sempre que possível em 48 horas, com o que se sabe na altura.

O que ainda não temos

• Certificações de segurança (como a ISO 27001).
• Teste de intrusão feito por uma entidade externa.
• Entrada única da empresa (SSO): está planeado.
• Autenticação em dois fatores nas contas com palavra-passe. Quem entra com a conta Google usa a proteção da Google.
• Vários utilizadores numa mesma conta de empresa com permissões por pessoa: está planeado.

Contacto

Para o questionário de segurança da tua empresa, um pedido sobre dados ou uma falha que tenhas encontrado, escreve para suporte@adjudica.eu. Respondemos por escrito e sem inventar: o que não temos, dizemos que não temos.