Construído ao abrigo do direito da UE
RGPD e proteção de dados
Onde estão os seus dados, o que fazemos com eles e o que pode fazer quanto a isso.
O Provibr é desenvolvido e operado nos Países Baixos, por isso o RGPD é a lei sob a qual foi concebido e não algo acrescentado depois. Esta página é a versão curta; os documentos para que remete são os que obrigam.
- Servidores nos Países Baixos
- As credenciais ficam no seu próprio anfitrião
- Botões para exportar e encerrar a conta
Os três documentos
- Política de privacidadeO que recolhemos, porquê, quem o recebe e durante quanto tempo o guardamos, incluindo a tabela completa de subcontratantes e todos os prazos de conservação.
- Termos de serviçoO acordo para usar a plataforma: o que lhe devemos, o que nos deve, e que lei e que tribunal se aplicam.
- Acordo de tratamento de dadosAplica-se automaticamente a cada conta, sem ronda de assinaturas. É o que importa quando os dados dos seus próprios clientes passam pelo Provibr.
Tudo o que obriga está escrito e publicado. Aplicam-se tal como estão redigidos, e anunciamos as alterações antes de entrarem em vigor.
Onde estão os seus dados
Os dados da plataforma não saem das nossas próprias máquinas. O Provibr corre nos servidores da FullStack Studio nos Países Baixos: não há nenhum fornecedor de alojamento externo pelo meio.
- Servidores nos Países Baixos, nossos e operados por nós
- As credenciais da sua infraestrutura nunca chegam sequer a eles: ficam cifradas no host do seu próprio agente, com uma chave ligada a essa máquina
- Quando um subcontratante está fora do EEE, a transferência assenta numa decisão de adequação ou em cláusulas contratuais-tipo
Os seus direitos
O RGPD dá-lhe um conjunto de direitos sobre os seus dados pessoais. Todos se aplicam aqui, e nenhum custa nada.
- Ver que dados pessoais seus guardamos
- Corrigi-los se estiverem errados
- Apagá-los, exceto quando a lei nos obriga a conservá-los: as faturas têm de ficar sete anos
- Limitar o tratamento ou opor-se ao que baseamos num interesse legítimo
- Receber os seus dados num formato portável e legível por máquina
Dois deles são um botão
A exportação e o encerramento estão no painel, nas suas definições. A exportação é um ficheiro legível por máquina com os dados da sua conta; encerrar uma conta inicia uma eliminação que corre após um período de tolerância e remove tudo o que a lei não nos obriga a guardar.
Para qualquer outra coisa, escreva para info@provibr.com e responderemos no prazo de um mês. Também pode apresentar uma reclamação junto da autoridade neerlandesa de proteção de dados.
O que deliberadamente não guardamos
A forma mais barata de proteger dados é não os ter. Estes quatro são estruturais: a plataforma não os conseguiria ler nem que quisesse.
As credenciais da sua infraestrutura
O token do seu hipervisor ou painel de controlo fica selado num cofre no host do seu próprio agente, cifrado com uma chave misturada com a identidade dessa máquina. Chega à plataforma uma só vez, em trânsito, e nunca é escrito na nossa base de dados.
Os seus dados de cartão e de banco
Os pagamentos passam pela página de pagamento da Stripe. Recebemos o estado, o montante, o método e uma referência, nunca o número que digitou.
As chaves de API em forma legível
Só é guardado um hash SHA-256 da chave. Uma chave que se perca não pode ser recuperada da nossa base de dados, nem por nós nem por quem tenha ficado com uma cópia.
O resultado dos seus scripts
Uma execução regista o modelo, as versões que usou e os nomes dos segredos que leu. O texto renderizado nunca é guardado, por isso uma palavra-passe não acaba numa tabela à espera de que alguém a encontre.
Quem mais lhes toca
Uma lista curta, e cada um tem um papel que podemos nomear: a Stripe para os pagamentos, a Moneybird para a faturação, a Cloudflare à frente dos sites e (só se os aceitar) o Google Analytics e o YouTube. O alojamento é nosso.
Verificações independentes
Publicamos o que temos. O CSA STAR nível 1 é uma autoavaliação face ao questionário da Cloud Security Alliance, depositada no seu registo público: as nossas próprias respostas, à vista, verificáveis por qualquer pessoa.
O que não afirmamos
Não temos nenhum certificado ISO 27001. A plataforma é construída segundo essas linhas (privilégio mínimo, isolamento rigoroso por organização, cifragem em trânsito e em repouso, cópias de segurança diárias), mas não foi feita nenhuma auditoria, e enquanto não for não daremos a entender o contrário.
Esta página explica; não regula. Quando este resumo e um dos três documentos divergirem, o que conta é o documento.
Comece com um host e um agente
Crie uma conta, instale o agente com um único comando e ligue o seu primeiro host Proxmox. O período experimental dura 14 dias e não pede quaisquer dados de pagamento.