Segurança

Os seus dados continuam a ser seus

Horas, ausências, baixas médicas, orçamentos, desenhos: o Équipora gere dados sensíveis. Foi concebido para os proteger, tanto nas suas instalações como nas nossas.

Autenticação de dois fatores (2FA)

Cada pessoa pode ativá-la no seu perfil com uma aplicação de autenticação (Google Authenticator, Microsoft Authenticator, FreeOTP…), com 10 códigos de recuperação.

  • O administrador pode torná-la obrigatória: administradores e RH, responsáveis, ou todos
  • Telemóvel perdido: os RH repõem-na a partir da ficha do colaborador

Cifragem

Os dados mais sensíveis são cifrados no disco e as comunicações passam por HTTPS.

  • Comprovativos de ausência (baixas médicas) cifrados
  • Segredos de autenticação de dois fatores, ligações de agenda e códigos QR de registo de ponto cifrados
  • Palavras-passe com hash (PBKDF2), nunca armazenadas em texto simples
  • HTTPS obrigatório em produção, HSTS

Contas protegidas

  • Conta bloqueada durante 15 minutos após 10 palavras-passe ou códigos errados
  • O mesmo tempo de resposta quer a conta exista quer não: impossível adivinhar as contas
  • Sessões protegidas (cookies HttpOnly, SameSite), proteção CSRF, limitação de pedidos
  • Funções e responsabilidades: cada pessoa só vê o que lhe diz respeito
  • Portal do cliente separado: um cliente não acede a nenhuma outra página

Rastreabilidade

  • Registo das ações sensíveis: correções de registos de ponto, aprovações, consulta dos comprovativos…
  • Correções de registos de ponto sempre rastreadas, com o respetivo autor
  • Exportações CSV protegidas contra fórmulas maliciosas

Alojamento

Em França ou nas suas instalações

Sabe sempre onde estão os seus dados.

No seu servidor

O Équipora instala-se num servidor Linux (VM ou contentor LXC) ou Windows da sua empresa. Os seus dados ficam nas suas instalações: apenas a licença, as atualizações e as comunicações de erros passam pelo servidor do editor.

  • Um único executável nativo, sem runtime a instalar
  • A primeira instalação só é aceite a partir da sua rede
  • Publicação na Internet atrás de um proxy HTTPS, se abrir o portal do cliente
  • Licença possível sem Internet (ficheiro ou chave USB)

Alojado pelo editor

O Équipora Cloud funciona em servidores situados em França [À COMPLÉTER : hébergeur et ville du centre de données], administrados pelo editor.

  • Uma instância por empresa
  • Cópias de segurança diárias
  • Atualizações de segurança instaladas sem demora
  • Recuperação dos seus dados a qualquer momento

Cópias de segurança e atualizações

Nada se perde

Uma base de dados num único ficheiro: simples de salvaguardar, simples de restaurar.

  • Cópia de segurança automática da base de dados antes de cada atualização
  • Transferência de uma cópia de segurança a partir do menu Atualizações
  • Compatível com as suas cópias de segurança habituais (VM, Proxmox, cópia da pasta de dados)
  • Atualizações assinadas pelo editor, verificadas antes da instalação
  • Instalação durante a noite ou a pedido do administrador

Perguntas frequentes

Onde ficam armazenados os meus dados?

Instalado nas suas instalações: no seu servidor, na pasta de dados do Équipora. Alojado pelo editor: nos nossos servidores em França. Em ambos os casos, pode obter uma cópia completa da sua base de dados.

O Équipora está em conformidade com o RGPD?

O Équipora ajuda-o a cumprir o RGPD: acesso limitado segundo as funções, comprovativos médicos cifrados, registo das consultas, dados alojados em França ou nas suas instalações. Continua a ser o responsável pelo tratamento dos seus dados de RH; nós atuamos como subcontratante na oferta alojada.

O que acontece se a minha subscrição terminar?

Conserva os seus dados. Instalado nas suas instalações, ficam no seu servidor; alojado, fornecemos-lhe uma cópia da sua base de dados.

Como comunicar uma falha de segurança?

Escreva-nos a partir da página de contacto. Tratamos as comunicações com prioridade e publicamos as correções nas notas de versão.