Confiança e Segurança

Esta página é mantida pela FRACCE & Company s.r.o. para responder a perguntas comuns sobre segurança e privacidade relativas à FRACCE e à plataforma GFWS. Ela descreve os controles atualmente vigentes e como a responsabilidade é compartilhada entre a FRACCE, nossa plataforma de nuvem subjacente e você, como cliente. Não se trata de uma certificação independente ou de um relatório de auditoria de terceiros.

Responsabilidade compartilhada

A FRACCE cria e opera a aplicação GFWS. A aplicação é executada em infraestrutura de nuvem gerenciada que fornece hospedagem, o banco de dados gerenciado, serviços de autenticação e entrega de e-mail. A FRACCE é responsável pela lógica da aplicação, políticas de acesso, configuração e pelos dados que optamos por coletar. Os clientes são responsáveis por manter suas credenciais de conta seguras e pela precisão das informações que enviam.

Autenticação e acesso

As contas voltadas para o cliente (quando aplicável) são autenticadas por meio do serviço de identidade gerenciado da nossa plataforma de nuvem. As sessões usam tokens assinados e são transmitidas via HTTPS. O acesso administrativo aos sistemas de produção é restrito a um pequeno número de funcionários autorizados da FRACCE.

Proteção de dados

Todo o tráfego entre o seu navegador e nossos serviços é criptografado em trânsito usando TLS. Os dados são armazenados no banco de dados gerenciado fornecido pela nossa plataforma de nuvem, que criptografa os dados em repouso. O acesso aos dados da aplicação é reforçado na camada de banco de dados por meio de políticas de segurança em nível de linha, de modo que os registros são retornados apenas às funções autorizadas a lê-los.

Dados que coletamos

Coletamos apenas o necessário para operar o serviço: envios de formulários de contato e pré-pedido, dados básicos de conta quando aplicável e metadados técnicos mínimos usados para entregar e proteger o serviço. Uma descrição completa está disponível em nossa Política de Privacidade.

Subprocessadores e integrações

A FRACCE utiliza um conjunto limitado de prestadores de serviços para operar a plataforma, incluindo um backend de nuvem gerenciado (hospedagem, banco de dados, autenticação) e um provedor de e-mail transacional usado para entregar e-mails de serviço a partir do nosso domínio de envio verificado. Não vendemos dados pessoais e compartilhamos dados com esses provedores apenas conforme necessário para operar o serviço.

E-mail e comunicações

Os e-mails de serviço são enviados a partir do nosso domínio verificado notify.fracce.com com SPF e DKIM configurados. Toda mensagem não essencial inclui um link de cancelamento de inscrição com um clique, e as devoluções e cancelamentos são rastreados para que não entremos em contato com pessoas que optaram por não receber mensagens.

Cookies e análises

Usamos um pequeno número de cookies necessários para operar o site e, quando aplicável, análises que respeitam a privacidade para entender o uso agregado. Consulte nossa Política de Cookies para mais detalhes.

Retenção e exclusão de dados

Retemos dados pessoais apenas pelo tempo necessário para fornecer o serviço e cumprir obrigações legais. Os clientes podem solicitar acesso, correção ou exclusão de seus dados pessoais a qualquer momento entrando em contato com gfws@fracce.com.

Relato de vulnerabilidades

Se você acredita ter descoberto um problema de segurança que afeta a FRACCE ou a GFWS, envie um e-mail para gfws@fracce.com com os detalhes e as etapas para reproduzir. Por favor, não divulgue publicamente o problema antes que tenhamos tido uma oportunidade razoável de responder.

Postura de conformidade

A FRACCE & Company s.r.o. está estabelecida na União Europeia e processa dados pessoais de acordo com o RGPD. A FRACCE atualmente não reivindica certificação SOC 2, ISO 27001, HIPAA ou PCI. Quando forem necessárias declarações de certificação para fins de aquisição, entre em contato conosco diretamente.

Contato

Operador: FRACCE & Company s.r.o., IČO 14446260. Contato de segurança e privacidade: gfws@fracce.com.

Esta página é conteúdo editável do projeto mantido pela FRACCE e não é apresentada como uma verificação ou certificação independente.