Segurança, privacidade e hospedagem

Onde o dado fica

• Infraestrutura em São Paulo. Dado de cliente brasileiro não sai do país em operação normal.
• Um banco de dados por empresa, isolado. Não existe tabela compartilhada entre clientes.
• Row Level Security habilitada em todas as tabelas e acesso direto ao banco fechado para a internet.
• Cada empresa entra pelo próprio endereço: suaempresa.guardian.moreapps.com.br.

Como o dado é protegido

• Tráfego sempre em HTTPS. Credenciais de integração guardadas cifradas, nunca em disco no agente.
• Evidência de DLP em cofre local com AES-256-GCM e chave protegida pelo Windows, com retenção definida.
• Dado sensível aparece sempre mascarado no portal (123.•••.•••-01). O número completo não é armazenado.
• Arquivo enviado pelo navegador nunca sai do navegador: só o hash é transmitido.
• Downloads e atualizações do agente validados por SHA-256 antes de executar.

Quem acessa

• Login do portal com MFA obrigatória e papéis separados: super administrador, administrador e visualizador.
• Toda ação administrativa fica no log de auditoria com usuário, IP, data e o estado antes e depois.
• Nossa equipe não acessa o ambiente do cliente sem necessidade registrada. Acesso de suporte é por solicitação, com prazo e registro nos dois lados.
• Chaves de instalação são por empresa, revogáveis, e cada agente novo passa por aprovação no portal.

Continuidade e incidentes

• Backup automático do banco gerenciado pela plataforma, com retenção.
• O agente funciona offline: inventário em fila local, eventos no cofre, política mantida na última versão.
• Os serviços do agente se vigiam entre si e se recuperam sozinhos. Falha de um não derruba a máquina.
• Em caso de incidente de segurança que afete dados pessoais, comunicamos o cliente e apoiamos a notificação à ANPD no prazo legal.

Papéis na LGPD

• Seu cliente é o controlador dos dados tratados na plataforma. A More Apps atua como operadora, tratando os dados conforme as instruções do contrato.
• Os dados de colaboradores monitorados são da sua empresa. Definimos juntos a base legal e entregamos o texto de transparência para a sua política interna.
• Atendemos pedidos de titulares encaminhados pelo cliente dentro do prazo legal.
• Ao fim do contrato, o ambiente é excluído com aviso prévio. Exportação dos dados antes da exclusão faz parte do processo.