Dados de sinistros, tratados como tal.
Uma peritagem junta dados pessoais, fotografias de casas e veículos e informação contratual de seguradoras. Desenhamos o PeritOS e o Teleperitagens para que cada um destes dados esteja protegido, rastreável e na União Europeia.
Na União Europeia.
Os dados ficam alojados em território da UE.
Cifrados.
Em trânsito e em repouso.
Rastreáveis.
Cada acesso fica num log imutável.
Mínimos.
Cada perfil vê apenas o que precisa para fazer o seu trabalho.
Porque é que os dados de uma peritagem merecem mais cuidado.
Um processo de sinistro não é uma ficha de cliente qualquer. Reúne o nome, a morada e os contactos do segurado, fotografias do interior de uma casa ou da matrícula de um veículo, relatórios técnicos, apólices e, em alguns ramos, informação sensível sobre as pessoas envolvidas. Passa por várias mãos: a seguradora, o gabinete, o perito no terreno, o supervisor que revê o relatório.
Cada uma destas passagens é um ponto onde a informação se pode perder, ser copiada para onde não deve ou ser vista por quem não precisa. Por isso, no PeritOS e no Teleperitagens, a segurança não é uma camada acrescentada no fim: está na forma como os processos, os perfis e os ficheiros são desenhados desde o início.
PeritOS
Alojamento
Cloud europeia, servidores dedicados de alto desempenho com armazenamento SSD.
Disponibilidade
Monitorização ativa 24/7 e redundância geográfica, para que uma falha num local não pare a operação.
Cópias de segurança
Diárias, isoladas da produção e testadas.
Acessos
Perfis por função (perito, supervisor, coordenador, gestor, seguradora); log de auditoria imutável.
Multimédia
Armazenamento em cloud com gestão documental escalável e entrega via CDN.
Teleperitagens
Vídeo em tempo real
Cloudflare Calls (SFU). O sinistrado entra por um link, sem instalar nenhuma app.
Armazenamento
AWS S3 em território da UE.
Cifragem
Em repouso e em trânsito.
Integridade
Hash SHA-256 em cada fotografia, vídeo e PDF, para provar que o ficheiro não foi alterado.
Partilha
URLs assinados com expiração: um link reencaminhado deixa de funcionar ao fim do prazo.
Auditoria
Trilho de auditoria completo por sessão.
Quem vê o quê, e como fica registado.
O princípio é simples: cada pessoa acede apenas ao que o seu papel exige, e cada acesso deixa rasto. A matriz completa de perfis está na página do PeritOS.
Perfis por função
Um perito vê os processos que lhe foram atribuídos; um supervisor, os relatórios que tem de rever; a gestão, os indicadores. Ninguém recebe acesso “por precaução”.
Portal da seguradora
Cada seguradora vê o estado, as fotografias e os relatórios dos seus próprios processos, e só desses. Saiba mais em PeritOS para seguradoras.
Log de auditoria imutável
Fica registado quem acedeu a que processo e quando. O registo não pode ser editado nem apagado, e está disponível para auditoria.
Cópias de segurança e continuidade.
Fazemos cópias de segurança diárias, guardadas de forma isolada do ambiente de produção. Se um servidor falhar, se um ficheiro for apagado por engano ou se um incidente afetar a produção, as cópias não são arrastadas com ele. E uma cópia só conta se puder ser reposta, por isso as cópias são testadas.
A plataforma é monitorizada 24 horas por dia, 7 dias por semana, pela mesma equipa que a desenvolve, com redundância geográfica. Quando algo se desvia do normal, quem recebe o alerta conhece o código e pode agir de imediato, sem passar o problema a um terceiro. Conheça a equipa em Sobre nós.
RGPD numa peritagem: quem responde por quê.
No Regulamento Geral sobre a Proteção de Dados há dois papéis que importa distinguir. O responsável pelo tratamento decide para que fins e de que forma os dados pessoais são tratados: numa peritagem, é o gabinete ou a seguradora. O subcontratante trata os dados por conta do responsável e segundo as suas instruções.
A CloudWorks atua como subcontratante. Isto significa que os dados dos seus processos são seus: tratamo-los apenas para fazer funcionar o serviço. A relação fica formalizada num acordo de tratamento de dados (DPA), como exige o artigo 28.º do RGPD.
Os titulares dos dados, como segurados e terceiros, têm direito de acesso, retificação e apagamento. A plataforma permite ao gabinete ou à seguradora responder a esses pedidos sem exportações manuais nem folhas de cálculo.
RGPD
A CloudWorks atua como subcontratante; o gabinete ou a seguradora é o responsável pelo tratamento.
Lista de subcontratantes ulteriores disponível a pedido.
Pedidos de titulares (acesso, retificação, apagamento) suportados pela plataforma.
O que enviamos à sua equipa de segurança.
As seguradoras avaliam os fornecedores antes de lhes confiar dados de clientes, e os gabinetes que trabalham para elas também são avaliados. Facilitamos essa avaliação.
Documentação técnica
Arquitetura, alojamento e medidas de segurança do PeritOS e do Teleperitagens.
Questionário respondido
Respostas ao seu questionário de avaliação de fornecedores, no formato que a sua equipa usar.
Perguntas frequentes sobre segurança e RGPD
Onde ficam alojados os dados dos processos?
Em território da União Europeia, tanto no PeritOS como no Teleperitagens. As fotografias, os vídeos e os relatórios das teleperitagens ficam em AWS S3 na UE.
Os dados estão cifrados?
Sim, em trânsito e em repouso. A informação viaja cifrada entre a app, o browser e os servidores, e fica cifrada onde é guardada.
Conseguimos saber quem consultou um processo?
Sim. Cada acesso fica registado num log de auditoria imutável, que pode ser consultado em caso de auditoria ou reclamação.
Quem é o responsável pelo tratamento dos dados?
O gabinete ou a seguradora. A CloudWorks é subcontratante e trata os dados apenas segundo as suas instruções, nos termos de um acordo de tratamento de dados (DPA).
Como é garantido que uma fotografia não foi alterada?
No Teleperitagens, cada fotografia, vídeo e PDF recebe um hash SHA-256 no momento em que é guardado. Qualquer alteração posterior ao ficheiro deixa de corresponder a esse hash.
Tem um questionário de segurança? Respondemos.
Enviamos a documentação técnica, o DPA e as respostas ao seu questionário de avaliação de fornecedores. Email direto: info@cloudworks.pt (assunto "Segurança")