Onde ficam os dados do seu gabinete
Esta página diz, sem rodeios, onde ficam os dados que coloca no Vellum, que fornecedores os tratam e como controlamos quem lhes acede.
Onde ficam os dados
- Ficheiros dos projetos
- DigitalOcean Spaces
- Londres, Reino Unido
- Base de dados: projetos, clientes, eventos e revisões
- DigitalOcean Managed PostgreSQL
- Frankfurt, Alemanha
- Contas e palavras-passe
- Google Firebase Authentication
- Estados Unidos
- Subscrição e pagamentos
- Stripe
- Irlanda / Estados Unidos
- Monitorização da aplicação
- Grafana Cloud
- União Europeia
- E-mail transacional
- Google (Gmail / Google Workspace)
- —
- Este site
- Cloudflare + DigitalOcean
- —
Acesso
O acesso é por empresa: só as pessoas da sua equipa veem os dados do seu gabinete. Cada pessoa tem um nível de permissão — Admin ou Geral — que decide o que pode gerir e eliminar.
No portal do cliente, cada cliente vê apenas os seus projetos e, dentro deles, os ficheiros das fases marcadas como revisão de cliente. As ligações para descarregar esses ficheiros expiram ao fim de 15 minutos.
Em trânsito
O site e a aplicação só funcionam por HTTPS. Os pedidos por HTTP simples são redirecionados para HTTPS, e ambos enviam o cabeçalho HSTS, que diz aos navegadores para nunca voltarem a usar uma ligação sem encriptação.
Palavras-passe
As palavras-passe são tratadas pelo Google Firebase Authentication — o Vellum nunca as guarda na sua base de dados. Quando cria a conta de um cliente, a palavra-passe gerada vai diretamente para o Firebase e, se o pedir, para o e-mail do cliente.
Entra-se com e-mail e palavra-passe; ainda não há verificação em dois passos.
Se cancelar
Cancelar a subscrição não apaga os seus dados automaticamente. Não há uma exportação dentro do produto: se quiser uma cópia dos seus dados, ou que os apaguemos, peça ao suporte.
Contacto
Questões de segurança, ou sobre os dados do seu gabinete: escreva para [email protected]. Para os dados recolhidos por este site, veja a política de privacidade.