Segurança e privacidade

Os seus dados continuam a ser seus.

O EVC lida com informação sensível sobre o funcionamento de uma organização. Concebemo-lo para que as pessoas a quem essa informação pertence mantenham o controlo sobre ela.

Pedir uma demonstração Experimente a demonstração

Princípios

Privacidade desde a conceção, não por política.

Cifragem: hoje e a seguir

Hoje: todo o tráfego por TLS com HSTS, palavras-passe com hash Argon2id, segredos do início de sessão em dois passos cifrados. A seguir: carteiras com cifragem ponta a ponta, com chaves guardadas pelos representantes dos departamentos e pelos colaboradores.

Análise por fluxos e unidades, não por pessoas

A análise mostra interfaces, fluxos e departamentos. A contribuição de um colaborador individual só aparece a partir de três avaliações, e apenas para o próprio e para o responsável da sua unidade.

Sem rankings de pessoas

Sem tabelas de classificação, sem posições, sem comparação de pessoas. Integrado no produto, não deixado às definições.

Cloud na UE

Alojado na UE com isolamento de tenants: um esquema de base de dados separado por tenant. Atuamos como subcontratante ao abrigo de um acordo de tratamento de dados.

Ou totalmente on-premise

Execute o EVC na sua própria infraestrutura, incluindo redes fechadas. Não vemos nem tratamos os seus dados. A telemetria está desativada por predefinição.

Exportação a qualquer momento

Todos os dados do tenant em formatos abertos, JSON e CSV. Pode eliminar o tenant. Uma licença expirada nunca bloqueia os seus dados.

Acesso e auditoria

Email com 2FA, SSO via OIDC ou SAML, provisionamento SCIM. As permissões combinam função e objeto e são verificadas em cada pedido. Registo de auditoria exportável.

A IA nunca pontua pessoas

As funcionalidades de IA podem sugerir eventos. Nunca avaliam nem classificam pessoas.

Sem rastreadores de terceiros

Sem SDK de análise ou de publicidade de terceiros, nem no produto nem neste site.

Carteiras de trabalho dos colaboradores

Introduzido com cuidado.

Cada departamento decide se ativa as carteiras de trabalho dos seus colaboradores. Antes disso, cada colaborador recebe um aviso claro. As regras sobre quem vê o quê estão fixadas no produto.

O aviso explica o que é registado, quem vê o quê, como contestar e como eliminar.
A carteira de trabalho pertence ao colaborador enquanto papel no espaço de trabalho e é separada de qualquer carteira pessoal. Quando chegar a cifragem ponta a ponta, será o colaborador a deter as suas chaves.
Os colegas não veem a contribuição uns dos outros.
A gestão vê a contribuição dos colaboradores apenas como agregado do departamento.
Fornecemos um pacote de implementação: um modelo de avaliação de impacto, um aviso aos colaboradores, uma descrição para as comissões de trabalhadores.

Base de segurança

As referências que seguimos.

OWASP ASVS nível 2 como objetivo de segurança da aplicação.
Um teste de intrusão externo antes do primeiro contrato Enterprise.
Uma lista de materiais de software (SBOM) em cada versão.
Versões assinadas para entrega on-premise.
As certificações serão indicadas aqui quando forem obtidas. Não afirmamos o que não temos.

Pedir uma demonstração

Veja o EVC na sua própria estrutura.

Fale-nos da sua organização. Mostraremos o EVC num exemplo próximo do seu e sugeriremos um piloto: um departamento, dois departamentos destinatários, dois períodos.

Uma chamada de 45 minutos com uma demonstração sobre um exemplo genérico.
Cloud (UE) ou on-premise, à sua escolha.
Preços públicos: cloud a partir de 4 EUR por utilizador por mês, contas só de leitura gratuitas.

Experimente a demonstração Encontrar um parceiro