Os dados da sua empresa, no seu espaço.

Os dados de uma empresa são dela. É por isso que cada cliente do ZarvoHUB tem a sua própria base de dados, separada das outras, e o seu próprio endereço.

Cada empresa separada das outras

Uma base de dados por cliente. Os dados da sua empresa não partilham tabelas com os de outra.
Um endereço próprio: a-sua-empresa.zarvohub.com.
O browser nunca lê as tabelas. Cada leitura e cada gravação passa por uma função no servidor que confirma quem está a pedir e se tem permissão.

Quem vê o quê

Permissões por perfil. Cada perfil diz o que se pode ver e fazer, módulo a módulo.
Permissões por loja. Um gerente vê as suas lojas, não as outras.
Código por email ou Face ID. As contas de gestão entram com a palavra-passe e um código enviado por email ou, se o utilizador a ativar no seu perfil, com a chave de acesso do seu aparelho (Face ID, impressão digital ou o código do aparelho), que dispensa a palavra-passe e o código. O reconhecimento é feito no aparelho: a cara e a impressão digital nunca saem dele.
Registo de auditoria. Quem fez o quê, e quando, fica guardado.

Onde o dinheiro se protege

Um IBAN novo precisa de outra pessoa. O IBAN lido numa fatura nunca entra sozinho na ficha do fornecedor: fica por validar até outra pessoa o aprovar.
Despesas aprovadas por outra pessoa. Quem pede o reembolso nunca é quem o aprova.
Mapas de km assinados. Quem entrega o mapa assina-o no ecrã. Se o mapa mudar depois de assinado, já não se aprova.
Avaliações trancadas. Uma avaliação de desempenho assinada não se altera depois.

Onde ficam os dados

A base de dados de cada cliente fica na União Europeia, na Irlanda, separada das dos outros clientes.

Os prestadores que tratam dados da plataforma, o que cada um trata e onde, constam do acordo de tratamento de dados (artigo 28.º do RGPD), que faz parte do contrato de cada cliente. A política de privacidade explica o resto.

A jurisdição da infraestrutura, as medidas contra acessos ilícitos de autoridades de fora da União e o que a sua empresa leva se mudar de prestador estão em Mudança de prestador e saída de dados.

Encontrou uma vulnerabilidade?

Escreva para [email protected]. Respondemos a cada relato e agradecemos que não o torne público antes de estar resolvido.