Alojamento em França
Os servidores aplicacionais e a base de dados situam-se em França, num operador europeu. Nenhum dado é transferido para fora da União Europeia.
Segurança e conformidade
Uma ferramenta de supervisão
Uma ferramenta de supervisão
tem de ser irrepreensível
O HubPlace vê o interior do seu parque informático. Levamos essa responsabilidade a sério: eis exatamente como os seus dados são tratados.
Cifra em trânsito
Todas as trocas — navegador e agentes — passam por HTTPS/TLS. As palavras-passe são cifradas com bcrypt e nunca guardadas em claro.
Separação
Cada organização dispõe do seu próprio perímetro. Um pedido não pode atravessar a fronteira de uma organização, nem sequer por erro de URL.
Permissões detalhadas
Cada módulo (parque, saúde, tickets, projetos, aplicações) é ativado de forma independente por utilizador ou por grupo.
Segredos protegidos
O cofre de credenciais técnicas guarda as palavras-passe cifradas; cada revelação fica registada.
Rastreabilidade
As ações de administração são registadas e o histórico de evolução de cada posto é conservado durante o prazo que definir.
O agente
Nenhuma porta de entrada nos seus postos
É o primeiro ponto que os responsáveis informáticos verificam: o agente HubPlace não escuta em qualquer porta e não aceita ligações de entrada.
- Ligações apenas de saídaO agente contacta o HubPlace em HTTPS, tal como um navegador. Não é necessária qualquer regra de firewall de entrada.
- Código legívelOs agentes são scripts PowerShell e Bash: a sua equipa pode revê-los antes de qualquer implementação.
- Uma chave por postoO token de instalação serve apenas para o registo. Cada posto recebe depois a sua própria chave, revogável individualmente.
- Apenas dados técnicosNão é recolhido qualquer conteúdo de ficheiro, documento, captura de ecrã ou tecla premida.
O HubPlace e o RGPD
O HubPlace trata um volume limitado de dados pessoais: os dos seus utilizadores (nome, endereço profissional) e a associação de um posto a uma pessoa. Eis o quadro aplicável.
Funções
A Thiris, editora do HubPlace, atua na qualidade de subcontratante na aceção do artigo 28.º do RGPD. Mantém-se responsável pelo tratamento dos dados dos seus utilizadores e do seu parque.
Finalidade
Os dados são tratados com o único fim de prestar o serviço: inventário, supervisão, apoio e gestão de projetos. Não são revendidos, nem usados para fins publicitários, nem para treinar modelos.
Análise por inteligência artificial
A análise de saúde transmite a um modelo de IA indicadores técnicos anonimizados (taxas de ocupação, correções pendentes, estado dos discos). Não é enviado qualquer nome de utilizador nem conteúdo de ficheiro.
Conservação
Os dados de supervisão são conservados durante o prazo que configurar, até doze meses por predefinição. A eliminação do seu espaço implica o apagamento definitivo dos seus dados.
Os seus direitos
Acesso, retificação, apagamento, portabilidade e limitação exercem-se a partir do seu espaço ou por simples pedido ao nosso endereço de contacto. Respondemos em trinta dias.
Subcontratantes
A lista dos prestadores técnicos (alojamento, envio de correio eletrónico e SMS, análise com IA) é comunicada mediante pedido e mantida atualizada.
Perguntas de segurança
Outro cliente pode ver os meus dados?
Não. Cada consulta é filtrada pela organização do utilizador com sessão iniciada, ao nível da base de dados. Não existe qualquer vista transversal acessível aos clientes.
Quem, na Thiris, pode aceder aos meus dados?
Apenas os administradores técnicos, para necessidades de exploração e apoio, e unicamente quando necessário. Esses acessos ficam registados.
O que acontece se deixar o HubPlace?
Exporta os seus dados em formato Excel e depois pede a eliminação do seu espaço. O apagamento é definitivo e confirmado por escrito.
Disponibilizam um contrato de subcontratação assinado?
Sim. Um contrato conforme ao artigo 28.º do RGPD é fornecido mediante pedido, bem como a descrição das medidas técnicas e organizativas.
O acesso remoto é seguro?
O acesso remoto opcional passa por um túnel cifrado de saída, iniciado pelo equipamento da sua rede. Está desativado por predefinição.
Uma pergunta que não antecipámos?
Escreva-nos: respondemos com precisão, incluindo aos questionários de segurança dos seus serviços informáticos.