Dados de sinistros, tratados como tal.
Uma peritagem junta dados pessoais, fotografias de casas e veículos e informação contratual de seguradoras. Desenhamos o PeritOS e o Teleperitagens para que cada um destes dados esteja protegido, rastreável e na União Europeia.
Na União Europeia.
Os dados ficam alojados em território da UE.
Cifrados em trânsito.
Todas as ligações usam TLS.
Rastreáveis.
Os acessos e as alterações ficam num registo de auditoria.
Mínimos.
Cada perfil vê apenas o que precisa para fazer o seu trabalho.
Porque é que os dados de uma peritagem merecem mais cuidado.
Um processo de sinistro não é uma ficha de cliente qualquer. Reúne o nome, a morada e os contactos do segurado, fotografias do interior de uma casa ou da matrícula de um veículo, relatórios técnicos, apólices e, em alguns ramos, informação sensível sobre as pessoas envolvidas. Passa por várias mãos: a seguradora, o gabinete, o perito no terreno, o supervisor que revê o relatório.
Cada uma destas passagens é um ponto onde a informação se pode perder, ser copiada para onde não deve ou ser vista por quem não precisa. Por isso, no PeritOS e no Teleperitagens, a segurança não é uma camada acrescentada no fim: está na forma como os processos, os perfis e os ficheiros são desenhados desde o início.
PeritOS
Alojamento
Instalação dedicada para cada cliente, na Hetzner, na Alemanha ou na Finlândia (UE).
Cópias de segurança
No PeritOS, cópia de segurança da base de dados a cada 15 minutos, com um objetivo de ponto de recuperação (RPO) de 1 hora.
Acessos
Cinco perfis base (administrador, diretor, supervisor, perito e administrativo), permissões verificadas no servidor e registo de auditoria só de acrescento.
Ficheiros
Documentos e fotografias com verificação de malware antes de ficarem disponíveis.
Autenticação
Autenticação de dois fatores, obrigatória para administradores, diretores e supervisores.
Teleperitagens
Vídeo em tempo real
Cloudflare Calls (SFU). O sinistrado entra por um link, sem instalar nenhuma app.
Armazenamento
Armazenamento compatível com S3 na Hetzner, na Alemanha (UE). Ficheiros apagados ao fim de 90 dias por omissão.
Ligações
Cifradas em trânsito (TLS).
Integridade
Hash SHA-256 em cada fotografia, vídeo e PDF, para provar que o ficheiro não foi alterado.
Partilha
URLs assinados com expiração: um link reencaminhado deixa de funcionar ao fim do prazo.
Auditoria
Trilho de auditoria completo por sessão.
Quem vê o quê, e como fica registado.
O princípio é simples: cada pessoa acede apenas ao que o seu papel exige, e cada acesso deixa rasto.
Perfis por função
Um perito vê os processos que lhe foram atribuídos; um supervisor, os relatórios que tem de rever; a gestão, os indicadores. Ninguém recebe acesso “por precaução”.
Portal de clientes (opcional)
Quando o gabinete o ativa, cada seguradora vê o estado, as fotografias e os relatórios dos seus próprios processos, e só desses.
Registo de auditoria
Fica registado quem acedeu a que processo e quando. O registo é só de acrescento: a aplicação não o edita nem o apaga.
Autenticação de dois fatores
Disponível no PeritOS e no Teleperitagens. No PeritOS, é obrigatória nos perfis com mais acessos.
Quem constrói, também opera.
A mesma equipa que desenvolve o PeritOS e o Teleperitagens instala-os, opera-os e dá suporte, em dias úteis. A política de cópias de segurança e os objetivos de recuperação são acordados com cada cliente e ficam na proposta. Conheça a equipa em Sobre nós.
RGPD numa peritagem: quem responde por quê.
No Regulamento Geral sobre a Proteção de Dados há dois papéis que importa distinguir. O responsável pelo tratamento decide para que fins e de que forma os dados pessoais são tratados: numa peritagem, é o gabinete ou a seguradora. O subcontratante trata os dados por conta do responsável e segundo as suas instruções.
A CloudWorks atua como subcontratante. Isto significa que os dados dos seus processos são seus: tratamo-los apenas para fazer funcionar o serviço. A relação fica formalizada num acordo de tratamento de dados (DPA), como exige o artigo 28.º do RGPD.
Os titulares dos dados, como segurados e terceiros, têm direito de acesso, retificação e apagamento. O gabinete ou a seguradora responde a esses pedidos com o apoio da CloudWorks.
RGPD
A CloudWorks atua como subcontratante; o gabinete ou a seguradora é o responsável pelo tratamento.
Lista de subcontratantes ulteriores disponível a pedido.
Pedidos de titulares (acesso, retificação, apagamento) suportados, com o apoio da CloudWorks.
O que enviamos à sua equipa de segurança.
As seguradoras avaliam os fornecedores antes de lhes confiar dados de clientes, e os gabinetes que trabalham para elas também são avaliados. Facilitamos essa avaliação.
Documentação técnica
Arquitetura, alojamento e medidas de segurança do PeritOS e do Teleperitagens.
Questionário respondido
Respostas ao seu questionário de avaliação de fornecedores, no formato que a sua equipa usar.
Perguntas frequentes sobre segurança e RGPD
Onde ficam alojados os dados dos processos?
Em território da União Europeia. O PeritOS é instalado de forma dedicada para cada cliente, na Hetzner (Alemanha ou Finlândia). As fotografias, os vídeos e os relatórios do Teleperitagens ficam em armazenamento da Hetzner, na Alemanha. O vídeo em tempo real do Teleperitagens passa pela Cloudflare.
Os dados estão cifrados?
Em trânsito, sim: a informação viaja cifrada (TLS) entre a app, o browser e os servidores. Na app do perito, a cópia local usada sem rede também é cifrada. Os pormenores da cifragem no armazenamento seguem na documentação de segurança.
Conseguimos saber quem consultou um processo?
Sim. Os acessos ficam num registo de auditoria só de acrescento, que pode ser consultado em caso de auditoria ou reclamação.
Quem é o responsável pelo tratamento dos dados?
O gabinete ou a seguradora. A CloudWorks é subcontratante e trata os dados apenas segundo as suas instruções, nos termos de um acordo de tratamento de dados (DPA).
Como é garantido que uma fotografia não foi alterada?
No Teleperitagens, cada fotografia, vídeo e PDF recebe um hash SHA-256 no momento em que é guardado. Qualquer alteração posterior ao ficheiro deixa de corresponder a esse hash.
Tem um questionário de segurança? Respondemos.
Enviamos a documentação técnica, o DPA e as respostas ao seu questionário de avaliação de fornecedores. Email direto: info@cloudworks.pt (assunto "Segurança")