Os dados das suas pessoas merecem proteção séria.
Confiança, transparência e informação responsável devem estar no centro de uma plataforma feita para pessoas.
O que são “controlos de produção”?
- O que significa
- Verificações que confirmam que as proteções descritas nesta página funcionam no serviço real que as pessoas usam, e não apenas no papel ou em testes.
- Porque importa
- Enquanto não estiverem feitas, esta página descreve como o Wispout deve funcionar. Não é uma garantia nem uma certificação.
- Quem configura
- A equipa do Wispout executa e regista estas verificações antes de publicar qualquer garantia. Como visitante, não precisa de configurar nada.
- Se nada for feito
- Nada muda para si, mas as afirmações desta página continuam por verificar. Se a sua organização precisar de uma resposta firme, fale connosco através da página de contacto.
Estas verificações incidem sobre os sistemas do Wispout, não sobre pessoas. Não monitorizam ninguém.
A informação deve reforçar as equipas, sem vigiar as pessoas.
Os padrões de ligação são um ponto de partida para uma conversa. Nunca devem tornar-se um julgamento oculto ou uma avaliação automática de desempenho.
Privacidade desde a conceção
Construir em torno do propósito, da escolha e da transparência. Concebido com os princípios do RGPD como orientação de produto, sem afirmar certificação nem concluir conformidade legal.
Separação de dados
Os limites entre organizações devem ser explícitos e aplicados na aplicação. Confirme a separação, as regras de acesso e os fluxos de dados antes de dar garantias.
Controlos de acesso
As permissões devem corresponder à função e deve ser claro quem pode ver o quê. Os perfis no serviço real ainda precisam de ser verificados (ver “controlos de produção” acima).
Encriptação
A proteção do transporte e dos dados guardados deve ser documentada e testada. Este website não fornece uma base de dados do produto nem processa dados reais do produto.
Autenticação
Ligue serviços de autenticação verificados e documente sessões, recuperação e SSO. As páginas de entrada e criação de conta são pré-visualizações.
Rastreabilidade
As ações administrativas devem ser rastreáveis e proporcionais. Confirme o que é registado, quem pode aceder e durante quanto tempo.
Exportação de dados
As pessoas e organizações precisam de um processo claro de acesso e exportação. As capacidades e os canais devem ser confirmados.
Retenção de dados
A retenção deve corresponder a um propósito documentado, com eliminação e definições revistas antes do lançamento. Não é afirmado um período de retenção do produto.
Infraestrutura
Documente fornecedores, locais de alojamento, cópias de segurança e processos de incidente com informação verificada. Não são assumidos fornecedores, garantias de residência ou certificações.
Uma questão sobre confiança? Vamos conversar.
Pergunte sobre privacidade, acesso e os requisitos que importam à sua organização.