SEGURANÇA E PRIVACIDADE
Seus documentos e dados, protegidos por padrão
O HummingDeck roda no Google Cloud e criptografa seu conteúdo em trânsito e em repouso. Veja como mantemos suas apresentações, salas e dados de clientes seguros.
EM RESUMO
Segurança incorporada à base
Toda conexão usa TLS 1.2 ou superior, e seus arquivos são criptografados em repouso com AES-256.
Hospedado inteiramente no Google Cloud, com bancos de dados gerenciados, backups automatizados e recuperação para um ponto no tempo.
Os arquivos são entregues por meio de links assinados com prazo de validade. Você decide quem pode abrir um documento e pode revogar o acesso a qualquer momento.
Os dados são seus. Nunca os vendemos e os processamos sob um Acordo de Processamento de Dados em conformidade com o GDPR.
CRIPTOGRAFIA
Criptografado em trânsito e em repouso
Todo o tráfego entre você, seus visualizadores e o HummingDeck é protegido com TLS 1.2 ou superior. Documentos compartilhados são entregues por HTTPS através de links assinados e com tempo limitado, nunca a partir de um local público.
Arquivos enviados e registros de banco de dados são criptografados em repouso com AES-256 nos serviços gerenciados de armazenamento e banco de dados do Google Cloud.
INFRAESTRUTURA
Resiliente por padrão
Computação, armazenamento e bancos de dados rodam no Google Cloud, herdando sua segurança física, de rede e de plataforma.
Os bancos de dados recebem backup automático todos os dias, com recuperação para um ponto no tempo para reduzir ao mínimo a perda de dados.
Os documentos são armazenados de forma privada e entregues apenas por meio de URLs assinadas com prazo de validade, de modo que os endereços dos arquivos não podem ser adivinhados e deixam de funcionar depois que expiram.
CONTROLE DE ACESSO
Controle sobre cada compartilhamento
Compartilhar um documento não significa perder o controle sobre ele. Decida quem entra, por quanto tempo e o que pode fazer.
Nos planos Pro e Business, exija que os destinatários verifiquem o e-mail antes de abrir um documento. A verificação confirma o acesso à caixa de entrada, não a identidade jurídica.
Defina links para expirar automaticamente, de modo que o acesso termine quando a janela do negócio se encerrar.
Permita ou bloqueie downloads por link, mantendo o conteúdo sensível apenas para visualização quando necessário.
Encerre o acesso no momento em que precisar, para todos em um link ou para um único destinatário.
Cada visualização e cada download são registrados com data e hora, para que você possa analisar a atividade de cada link.
Bots conhecidos e prováveis scanners de segurança de e-mail são sinalizados e excluídos das contagens normais de visualizações. As sessões sinalizadas continuam disponíveis para análise, e nenhum filtro pode provar que todas as visualizações restantes são humanas.
DADOS E PRIVACIDADE
Seus dados continuam seus
Processamos os dados dos clientes em seu nome, sob termos claros e em conformidade com o GDPR.
Operamos a partir da UE e oferecemos um Acordo de Processamento de Dados com Cláusulas Contratuais Padrão para transferências internacionais.
Publicamos a lista completa de subprocessadores em que nos apoiamos e damos aviso prévio antes de qualquer alteração nessa lista.
Você pode exportar seus dados, e nós os excluímos mediante solicitação e após o encerramento da conta, sujeito a prazos padrão de retenção.
A cobrança é feita pela FastSpring, um provedor de pagamentos em conformidade com PCI. Nunca vemos nem armazenamos os dados do seu cartão.
DIVULGAÇÃO RESPONSÁVEL
Encontrou um problema de segurança?
Levamos os relatos de segurança a sério. Se você acredita ter encontrado uma vulnerabilidade, envie-nos um e-mail e responderemos rapidamente.
Enviar e-mail para hello@hummingdeck.comCompartilhe com confiança
Comece a compartilhar documentos em uma infraestrutura construída para mantê-los seguros.