Segurança e RGPD
Os dados da tua equipa, tratados com o cuidado que pedem
Salários, NIF, IBAN, baixas. Sabemos o que está no Selfcare. Esta página diz onde os dados ficam, quem os vê e o que fazemos com eles, sem promessas que não possamos mostrar.
Onde ficam os dados
- A aplicação corre na Vercel, na região de Frankfurt.
- A base de dados é PostgreSQL na Neon, alojada na UE (Frankfurt).
- Os ficheiros (fotografias, recibos, comprovativos de despesas) ficam no Cloudflare R2, com jurisdição restrita à UE.
- Todo o tráfego passa por HTTPS, e a ligação à base de dados exige TLS.
Quem entra
- Entras com email e palavra-passe, ou com a tua conta Google.
- Depois, um código de 6 dígitos enviado para o teu email confirma que és tu. É obrigatório para toda a gente, e só deixa de ser pedido num dispositivo em que escolheres confiar, durante 30 dias.
- As palavras-passe nunca são guardadas: guardamos só um hash bcrypt.
- Cada pessoa entra com a sua conta. Tirar o acesso a alguém é um clique nas definições da empresa.
Quem vê o quê
- Cada papel (dono, RH, gestor, colaborador, contabilista) vê o que esse papel permite, e nada mais.
- Os colegas e os líderes de equipa nunca veem NIF, NISS, IBAN nem salários. Esses dados ficam com quem gere a empresa e o processamento, e com o próprio colaborador.
- Os comprovativos de despesas e os recibos das ajudas de custo só se abrem por rotas que confirmam a sessão e a permissão de quem os pede.
- Cada empresa está separada das outras: ter várias empresas no mesmo login junta o acesso, não os dados.
O que fica registado
- As ações que alteram dados ficam num registo de auditoria: quem fez, o quê e quando.
- O registo é só de acrescentar: as entradas não se editam.
RGPD
- Os dados ficam alojados na União Europeia.
- Não vendemos dados, nem os usamos para publicidade.
- Na linguagem do RGPD, a tua empresa é a responsável pelo tratamento dos dados dos colaboradores, e a Selfcare trata-os por conta dela, como subcontratante.
- Os dados são teus: exportas os colaboradores em CSV, no mesmo formato que o importador lê, e os mapas e relatórios saem em formatos abertos.
- Para medir a utilização do site e da aplicação usamos o PostHog, alojado na UE. Não usamos pixels de publicidade.
Tens uma pergunta de segurança, precisas de um documento para o teu encarregado de proteção de dados ou queres exercer um direito sobre os teus dados? Escreve para ola@selfcare.work.
Faz-nos as perguntas difíceis
Na demonstração respondemos a quem trata da segurança e da proteção de dados na tua empresa, com o produto aberto à frente.