Segurança e confiança
Como protegemos os dados da sua empresa
Reservas, listas de passageiros, contratos e faturas são a base da sua atividade. Aqui explicamos onde ficam os dados, como fazemos as cópias, quem lhes pode aceder e a que nos obriga o nosso acordo de tratamento de dados — cada ponto reflete o funcionamento atual do serviço.
- Servidores em Frankfurt, Alemanha (UE)
- Cópia da base de dados a cada 15 minutos
- Restauro testado todas as semanas
- DPA baseado nas cláusulas contratuais-tipo da UE
De relance
- Alojamento
- Frankfurt am Main, Alemanha (UE)
- Cópias da base de dados
- A cada 15 minutos, mais uma cópia completa todas as noites
- Teste de restauro
- Todas as semanas, automatizado
- Notificação de violação
- No prazo de 48 horas
- Apagamento da conta
- 30 dias após o pedido
O anexo III do nosso DPA obriga-nos a aplicar estas medidas.
Alojamento
Os seus dados ficam na UE
O serviço, a sua base de dados e todas as respetivas cópias são mantidos na União Europeia. Publicamos os fornecedores a que recorremos, o que fazem e onde.
Servidores em Frankfurt
A aplicação e a sua base de dados funcionam em servidores alojados pela Hostinger em Frankfurt am Main, na Alemanha.
Servidores próprios de correio e atualizações em tempo real
Os e-mails que enviamos e as atualizações em direto nos seus ecrãs provêm dos nossos próprios servidores no mesmo host, sem passar por um fornecedor externo de correio ou mensagens.
Correio assinado com DKIM
Os e-mails que enviamos saem assinados com DKIM. Com white label, o seu correio pode sair do seu próprio domínio, assinado para esse domínio com uma chave que publica no seu DNS.
Subcontratantes publicados
O nosso aviso legal identifica cada fornecedor, o que faz e onde trata os dados. Anunciamos qualquer alteração 30 dias antes de entrar em vigor.
Cópias de segurança e restauro
Cópias que restauramos todas as semanas
Uma cópia de segurança só conta se puder ser restaurada. As nossas são criadas automaticamente, guardadas em mais de um local e testadas todas as semanas.
A cada 15 minutos
Uma cópia da base de dados a cada 15 minutos, conservada no servidor durante 48 horas.
Todas as noites
Uma cópia completa da base de dados, dos ficheiros armazenados e das caixas de correio, conservada durante 14 dias. Uma cópia por semana é conservada durante 8 semanas e uma por mês durante 12 meses.
Fora do servidor, encriptadas
A cada hora, as cópias são transferidas através de uma ligação encriptada para um disco encriptado que mantemos na Polónia.
Um teste de restauro todas as semanas
Todas as semanas, a cópia noturna mais recente é restaurada numa base de dados separada, comparada com a de produção tabela a tabela e depois eliminada.
Os apagamentos mantêm-se após o restauro
Se restaurarmos uma cópia, voltamos a executar os apagamentos de contas efetuados desde a sua criação, antes de o serviço ser utilizado. Nenhuma cópia é conservada por mais de 12 meses.
Testes antes de cada lançamento
Antes de ser disponibilizada, cada alteração passa pelo nosso conjunto completo de testes automatizados, na mesma versão da base de dados usada em produção. Conservamos as versões anteriores para permitir reverter um lançamento.
Contas e acesso
Cada pessoa vê o que a sua função permite
O proprietário decide quem trabalha na conta e como inicia sessão.
Seis funções
Proprietário, administrador, operador, contabilista, motorista e observador. Cada pedido é verificado no servidor de acordo com a função; as restrições não se limitam a ocultar elementos no ecrã.
Autenticação de dois fatores
Disponível para todos os utilizadores. O proprietário pode exigi-la a todo o escritório com um período de adaptação de 1 a 14 dias; depois disso, uma conta sem segundo fator apenas pode configurá-lo.
Alterar um fator termina as sessões anteriores
Ativar, desativar ou repor a autenticação de dois fatores termina as outras sessões dessa pessoa.
Cookies de sessão associados a um único endereço
Cada endereço de espaço de trabalho tem o seu próprio cookie de sessão seguro, limitado a esse host, que nenhum outro subdomínio pode ler ou definir.
A aplicação do motorista abre apenas as suas encomendas
O início de sessão na aplicação do motorista dá acesso apenas às encomendas desse motorista, mesmo quando quem utiliza a aplicação é o proprietário. O painel do escritório exige um início de sessão separado.
Isolamento e encriptação
Os seus registos pertencem apenas à sua empresa
Muitas empresas utilizam o TransferCRM e nenhuma pode aceder aos dados de outra.
Separação linha a linha
Cada registo contém o identificador da empresa a que pertence, e cada consulta é limitada a essa empresa no código.
Encriptação em trânsito e em repouso
TLS em todas as ligações, com HSTS. As definições da empresa e as chaves dos serviços ligados são encriptadas em repouso; as palavras-passe são armazenadas apenas como hashes.
Documentos de viagem conservados por pouco tempo
Os números de passaporte e de documento de identificação numa lista de passageiros são encriptados e visíveis apenas para proprietários, administradores e operadores. Só são partilhados com um motorista ou parceiro se ativar essa opção, e são eliminados 30 dias após a recolha.
Os números dos cartões nunca chegam até nós
Os passageiros pagam para a sua própria conta Stripe, e os cartões a guardar são recolhidos na página do próprio Stripe. Nenhum número de cartão passa pelos nossos servidores.
Comprovativos acessíveis após iniciar sessão
Os comprovativos de despesas são guardados em armazenamento privado e disponibilizados apenas a utilizadores da sua empresa com sessão iniciada.
API e webhooks
Integrações dentro dos limites que define
Ligar outro sistema não deve significar dar-lhe acesso à conta inteira.
Chaves API com âmbitos de acesso
Cada chave tem o âmbito read, write ou admin. Cada endpoint indica o âmbito de que necessita, e um endpoint sem âmbito definido rejeita todas as chaves.
Webhooks assinados
Cada entrega inclui uma assinatura HMAC-SHA256 do seu carimbo de data e hora e do seu conteúdo, para que o seu sistema possa confirmar que veio de nós sem alterações e rejeitar entregas antigas.
Entregas apenas a endereços verificados
Um webhook só é enviado para o endereço público verificado para essa entrega, nunca para uma rede privada ou interna.
O nosso próprio acesso
Quando trabalhamos na sua conta, pode vê-lo
Os acessos do suporte ficam registados
O nosso suporte só entra num espaço de trabalho através de uma ligação de início de sessão de utilização única que expira ao fim de cinco minutos. Cada acesso aparece no registo de atividade da sua empresa.
Uma consola de administração separada
A nossa consola de administração funciona no seu próprio endereço, com um início de sessão próprio, e suporta chaves de acesso passkeys. Cada início de sessão fica registado, e um acesso a partir de um novo endereço gera-nos um alerta.
RGPD e conformidade
O contrato que sustenta estas medidas
O que esta página descreve consta do nosso acordo de tratamento de dados, que o proprietário aceita na conta.
DPA baseado nas cláusulas contratuais-tipo
As cláusulas da Comissão Europeia (Decision 2021/915), sem alterações e completadas pelos nossos anexos. O proprietário aceita o acordo em Definições → Contratos e dados e pode descarregá-lo em PDF.
Notificação de violação no prazo de 48 horas
Se uma violação de dados pessoais afetar a sua conta, informamos o proprietário por e-mail e através de um aviso na conta, o mais tardar 48 horas após tomarmos conhecimento da violação.
Apagamento 30 dias após o pedido
Quando o proprietário elimina a conta, os respetivos dados são apagados 30 dias depois e confirmamos o apagamento por e-mail. As cópias de segurança são substituídas por sobrescrita no prazo de 12 meses.
Exportação e pedidos dos titulares dos dados
Exporte os seus dados da conta a qualquer momento. Os dados de passageiros, clientes e motoristas podem ser exportados, retificados ou eliminados a pedido dos próprios.
Conservação com um prazo definido
As localizações dos motoristas são eliminadas após 60 dias, os registos de comunicação após 365 dias e os registos de acesso após 14 dias.
Faturação eletrónica KSeF na Polónia
As empresas polacas enviam as suas faturas para o KSeF, o sistema nacional de faturação eletrónica, com as suas próprias credenciais KSeF.
Encontrou uma vulnerabilidade?
Escreva para hello@transfercrm.com, descrevendo o que encontrou e como reproduzir o problema. Lemos todos os relatos. Dê-nos tempo para corrigir o problema antes de o tornar público.
Tem um questionário de segurança para preencher antes de assinar? Envie-o para hello@transfercrm.com e respondemos por escrito.
Perguntas sobre segurança
Onde são armazenados os nossos dados?
Celebram um acordo de tratamento de dados?
O que acontece aos nossos dados se deixarmos o serviço?
Como seríamos informados de uma violação de dados?
Podemos exigir autenticação de dois fatores à nossa equipa?
O vosso suporte pode entrar no nosso espaço de trabalho?
Os números dos cartões passam pelo TransferCRM?
Têm certificação ISO 27001 ou SOC 2?
Deixe de perder clientes por desorganização.
Reservas, clientes, motoristas e faturas num único espaço de trabalho. Experimente todas as funcionalidades gratuitamente durante 14 dias.
Sem cartão de crédito. 14 dias grátis. Cancele a qualquer momento.