Confiança
Segurança, em linguagem simples
Os registos de segurança e saúde no trabalho identificam pessoas reais nos seus piores dias. Eis como a Forma360 os trata, nos mesmos termos simples do resto do site. Incluindo a parte que a maioria das páginas de segurança omite: o que ainda não temos.
Uma organização, uma fronteira
Cada registo pertence à sua organização e está limitado a ela na camada de dados. Um espaço de trabalho nunca pode ler outro espaço de trabalho. O isolamento é a forma como a plataforma está construída, não um filtro aplicado por cima.
Permissões impostas pelo servidor
Conjuntos de permissões com nome definem quem pode ver e fazer o quê, e todas as verificações correm no servidor. Esconder um botão nunca é o modelo de segurança. Atribua alguém a locais e essa pessoa vê os registos desses locais, de todos os locais abaixo deles e o seu próprio trabalho. Isto vale igualmente para registos, pesquisa, exportações, painéis e assistente. Desativar uma pessoa tem efeito imediato, incluindo nas sessões já iniciadas, e a plataforma recusa qualquer alteração que deixe um espaço de trabalho sem administrador.
Um início de sessão que resiste a palavras-passe divulgadas
Inicie sessão com uma palavra-passe ou com um código de uso único enviado para o seu email. Qualquer conta pode usar sempre o código. As palavras-passe têm de ter pelo menos 12 caracteres, são verificadas contra fugas de dados conhecidas quando são definidas e são guardadas em formato hash. Cada alteração ou reposição de palavra-passe envia um email ao titular da conta e termina as outras sessões.
Ligações de partilha sob o seu controlo
As ligações de partilha públicas (relatórios de inspeção, comunicados) usam tokens longos e impossíveis de adivinhar, são excluídas da indexação dos motores de pesquisa e podem ser revogadas a qualquer momento. A revogação é imediata.
O assistente vê o mesmo que você
O assistente de IA responde apenas a partir dos registos do seu próprio espaço de trabalho, filtrados pelas suas próprias permissões. No WhatsApp, cada mensagem recebida tem a assinatura verificada e o remetente é associado à sua conta antes de se consultar o que quer que seja.
Telemetria sem os seus dados
Os relatórios de erros são limpos antes de saírem da aplicação: corpos dos pedidos, cookies, query strings e tokens de acesso são removidos, por isso diagnosticar uma falha nunca implica exportar os seus registos.
Cifragem, cópias de segurança e auditoria
Todo o tráfego é cifrado em trânsito e a aplicação corre em infraestrutura cloud gerida. A atividade administrativa fica registada num registo de auditoria que os seus administradores podem consultar nas definições, e todos os registos podem ser exportados a pedido. Os seus registos nunca ficam reféns.
O que ainda não temos
Preferimos dizer-lho a que o descubra: o início de sessão único (SSO/SAML) e certificações formais como a ISO 27001 ainda não existem. Se a sua organização precisa de um questionário de segurança respondido antes de adotar a plataforma, envie-o. Respondemos com honestidade.
Perguntas, questionários, divulgações
Tudo isto vai para support@forma360.io. Se acredita ter encontrado uma vulnerabilidade, reporte-a aí antes de a divulgar noutro lado. Levamos os reportes a sério e respondemos como pessoas.