Onde os dados ficam
- A plataforma roda na Amazon Web Services (AWS), em data centers nos Estados Unidos, com cópias de segurança no Brasil (São Paulo).
- O banco de dados é replicado em dois data centers independentes, com troca automática se um deles falhar.
- Os servidores da aplicação ficam distribuídos em mais de um data center, atrás de um balanceador de carga que tira de circulação qualquer servidor com problema.
Backup
- O banco de dados tem backup automático e contínuo, que permite restaurar os dados em qualquer momento dos últimos 14 dias.
- Todos os dias uma cópia é enviada para uma segunda região da AWS, em São Paulo, e fica protegida contra exclusão.
- Guardamos também uma cópia mensal por 1 ano e uma cópia semanal adicional, protegida contra exclusão.
- Todos os backups são criptografados.
Criptografia
- Os dados trafegam por conexões criptografadas (HTTPS).
- Os dados ficam criptografados quando armazenados, no banco de dados e nos backups.
- As credenciais de portais fiscais que os prestadores informam para a emissão automática de notas são guardadas criptografadas e usadas apenas para essa finalidade.
Acesso da nossa equipe
- Somente pessoas autorizadas da equipe acessam os sistemas, com login individual e autenticação em dois fatores.
- O acesso de consulta aos dados de produção é somente leitura e não alcança campos sensíveis, como senhas e tokens de acesso.
- Todas as pessoas com acesso estão sujeitas a dever de confidencialidade.
Manutenção e disponibilidade
- As atualizações do dia a dia são publicadas sem tirar a plataforma do ar: os servidores são atualizados um de cada vez.
- Manutenções programadas que exijam interrupção são avisadas com pelo menos 48 horas de antecedência, de preferência fora do horário comercial.
- Interrupções emergenciais, feitas para proteger a segurança ou a continuidade da plataforma, são comunicadas assim que possível, com a causa e a previsão de retorno.
- Se a plataforma ficar totalmente indisponível por nossa causa por mais de 8 horas seguidas, ou por mais de 24 horas somadas no mesmo mês, o cliente tem direito a abatimento proporcional da mensalidade, conforme os Termos de Uso.
Proteção de dados pessoais (LGPD)
- Nos dados que a empresa cadastra na plataforma, a empresa contratante é a controladora e a ContrataPJ é a operadora: tratamos esses dados apenas para prestar o serviço e conforme as instruções do contratante.
- Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante aos titulares, comunicamos a empresa contratante em até 48 horas a partir do momento em que tomarmos conhecimento.
- Ao fim da contratação, o cliente tem 30 dias para exportar seus dados pela plataforma. Depois desse prazo, eliminamos os dados pessoais em até 30 dias, exceto o que a lei obriga a guardar.
- Os dados cadastrados continuam sendo do cliente durante toda a contratação.
Mais informações
Os compromissos desta página estão nos Termos de Uso aceitos na plataforma e na nossa Política de Privacidade. Para questionários de segurança, dúvidas sobre os seus dados ou para falar com o nosso encarregado de proteção de dados, escreva para contato@contratapj.com.br.