SEGURANÇA E PRIVACIDADE
O HummingDeck roda no Google Cloud e criptografa seu conteúdo em trânsito e em repouso. Veja como mantemos suas apresentações, salas e dados de clientes seguros.
EM RESUMO
Toda conexão usa TLS 1.2 ou superior, e seus arquivos são criptografados em repouso com AES-256.
Hospedado inteiramente no Google Cloud, com bancos de dados gerenciados, backups automatizados e recuperação para um ponto no tempo.
Os arquivos são entregues por meio de links assinados com prazo de validade. Você decide quem pode abrir um documento e pode revogar o acesso a qualquer momento.
Os dados são seus. Nunca os vendemos e os processamos sob um Acordo de Processamento de Dados em conformidade com o GDPR.
CRIPTOGRAFIA
Todo o tráfego entre você, seus visualizadores e o HummingDeck é protegido com TLS 1.2 ou superior. Documentos compartilhados são entregues por HTTPS através de links assinados e com tempo limitado, nunca a partir de um local público.
Arquivos enviados e registros de banco de dados são criptografados em repouso com AES-256 nos serviços gerenciados de armazenamento e banco de dados do Google Cloud.
INFRAESTRUTURA
Computação, armazenamento e bancos de dados rodam no Google Cloud, herdando sua segurança física, de rede e de plataforma.
Os bancos de dados recebem backup automático todos os dias, com recuperação para um ponto no tempo para reduzir ao mínimo a perda de dados.
Os documentos são armazenados de forma privada e entregues apenas por meio de URLs assinadas com prazo de validade, de modo que os links não podem ser adivinhados nem compartilhados indefinidamente.
CONTROLE DE ACESSO
Compartilhar um documento não significa perder o controle sobre ele. Decida quem entra, por quanto tempo e o que pode fazer.
Exija um e-mail verificado antes que alguém possa abrir um documento, para que você sempre saiba quem está visualizando.
Defina links para expirar automaticamente, de modo que o acesso termine quando a janela do negócio se encerrar.
Permita ou bloqueie downloads por link, mantendo o conteúdo sensível apenas para visualização quando necessário.
Encerre o acesso no momento em que precisar, para todos em um link ou para um único destinatário.
Cada abertura e download é registrado com data e hora, dando a você um histórico completo de quem acessou o quê.
Scanners de links automatizados e bots são detectados e filtrados, para que seus dados de visualização reflitam pessoas reais.
DADOS E PRIVACIDADE
Processamos os dados dos clientes em seu nome, sob termos claros e em conformidade com o GDPR.
Operamos a partir da UE e oferecemos um Acordo de Processamento de Dados com Cláusulas Contratuais Padrão para transferências internacionais.
Publicamos a lista completa de subprocessadores em que nos apoiamos e damos aviso prévio antes de qualquer alteração nessa lista.
Você pode exportar seus dados, e nós os excluímos mediante solicitação e após o encerramento da conta, sujeito a prazos padrão de retenção.
A cobrança é feita pela FastSpring, um provedor de pagamentos em conformidade com PCI. Nunca vemos nem armazenamos os dados do seu cartão.
DIVULGAÇÃO RESPONSÁVEL
Levamos os relatos de segurança a sério. Se você acredita ter encontrado uma vulnerabilidade, envie-nos um e-mail e responderemos rapidamente.
Enviar e-mail para hello@hummingdeck.comComece a compartilhar documentos em uma infraestrutura construída para mantê-los seguros.