Onde estão os seus dados
Todos os dados da aplicação e as cópias de segurança são guardados na UE, sob jurisdição da UE. A Dazr é uma empresa italiana (IVA IT 02801250065). O portal não tem píxeis de análise nem rastreadores de terceiros.
Cifragem
Os registos do espaço de trabalho (controlos, riscos, incidentes, comunicações recebidas, registo de atividade, dados de membros e de perfil e os outros registos) são cifrados em repouso com AES-256-GCM na camada da aplicação, além da cifragem em repouso do próprio fornecedor de alojamento. Os ficheiros carregados, como evidências e anexos, contam com a cifragem em repouso do fornecedor de armazenamento, ficam em URL impossíveis de adivinhar e só são disponibilizados através de uma transferência autenticada; não são cifrados adicionalmente pela aplicação. O transporte é apenas HTTPS.
Início de sessão e sessões
- Inicie sessão com Google, Microsoft ou um código de utilização única enviado para o seu e-mail profissional, em todos os planos. A Dazr não guarda palavras-passe.
- Cada pedido é verificado em relação à associação atual e limitado ao seu espaço de trabalho, pelo que um membro removido perde o acesso de imediato.
- «Terminar sessão em todo o lado» revoga todas as sessões de uma conta.
- O início de sessão, a comunicação pública e os endpoints da API têm limites de pedidos.
- Os auditores externos confirmam a identidade com um código de utilização única em cada visita e têm acesso durante 1 a 60 dias, revogável a qualquer momento.
Funções e acessos
| Função | Pode |
|---|---|
| Proprietário | Tudo, incluindo faturação, transferência da propriedade e eliminação do espaço de trabalho |
| Administrador | Gerir referenciais, registos, membros, auditores e definições |
| Membro | Trabalhar nos controlos e incidentes atribuídos, consultar os registos, confirmar políticas |
| Auditor | Acesso só de leitura durante um período definido, comentários em controlos e notas em incidentes |
Um registo de atividade pesquisável
Quem fez o quê e quando, em todas as ações que alteram o estado, incluindo as ações realizadas pelo suporte da Dazr; quando o suporte entra num espaço de trabalho, este recebe um e-mail. Pesquise-o, filtre-o por tipo e data e exporte-o. Conserva os 2000 eventos mais recentes no Free, 5000 no Basic, 25 000 no Pro e 50 000 no Enterprise.
Contratos e direitos sobre os dados
- Um Acordo de Tratamento de Dados enquadra a Dazr como seu subcontratante ao abrigo do RGPD.
- A lista de subcontratantes está publicada, com 30 dias de pré-aviso antes de um subcontratante ser acrescentado ou alterado.
- Exporte qualquer registo em Excel e CSV a qualquer momento; o proprietário pode eliminar o espaço de trabalho.
- Comunique uma vulnerabilidade para security@dazr.eu.