Segurança e SLA

Seus dados e sua operação, protegidos por contrato.

Disponibilidade, suporte, backups e proteção de dados não são promessa de folheto: estão no contrato e nos anexos de SLA e de LGPD.

Cartão com os compromissos de proteção de dados: criptografia, backups, 2FA, auditoria e aviso de incidentes

Proteção de dados

Seis camadas de cuidado.

O que a gesttAI se compromete a manter, conforme o anexo de proteção de dados do contrato.

Criptografia

Dados em trânsito protegidos por TLS 1.2 ou superior e, em repouso, por AES-256.

Acesso protegido

Senhas guardadas com hash seguro (Argon2 ou bcrypt), autenticação em dois fatores (2FA) e acesso por função.

Cada empresa no seu ambiente

Cada empresa é um ambiente lógico isolado, com dados, configurações e usuários segregados.

Auditoria

Logs de auditoria preservados e registro das operações de tratamento de dados pessoais (art. 37 da LGPD).

Backups

Backups automáticos, diários e horários conforme o plano, com teste de restauração periódico.

LGPD e encarregado

Encarregado (DPO) em dpo@gesttai.com.br, eliminação segura ao fim do contrato e certidão de eliminação sob solicitação.

SLA por nível

O que cada plano garante.

Disponibilidade mensal, horários, tempo de primeira resposta e backups, conforme o Anexo de SLA.

Basic

99,6% de disponibilidade garantida por mês

até ~2 h 52 min de indisponibilidade por mês

Pro

99,8% de disponibilidade garantida por mês

até ~1 h 26 min de indisponibilidade por mês

Elite

99,9% de disponibilidade garantida por mês

até ~43 min de indisponibilidade por mês

Premium

99,95% de disponibilidade garantida por mês

até ~22 min de indisponibilidade por mês

Se a disponibilidade do mês ficar abaixo da garantida, o contrato prevê crédito na fatura seguinte: 10%, 25% ou 50% da mensalidade, conforme o tamanho da falha. Manutenções programadas têm aviso prévio de 24 horas.

Se algo acontecer

Incidentes: resposta com prazo.

01

Detecção e contenção

Plano de resposta a incidentes, com classificação de severidade, roteiros de ação e simulações periódicas.

02

Aviso em até 48 h

Incidente com dados pessoais confirmado tecnicamente é comunicado à empresa em até 48 horas, com a descrição e as medidas adotadas.

03

Canal dedicado

incidentes@gesttai.com.br, 24×7 com resposta automática, e dpo@gesttai.com.br para as tratativas formais.

Documentos

Transparência em texto corrido.

Termos de Uso

Vigência, pagamento, suporte, proteção de dados e responsabilidades.

Política de Privacidade

Como os dados pessoais são coletados, usados e protegidos, conforme a LGPD.

Exclusão de dados

Como pedir a exclusão dos seus dados pessoais tratados pela gesttAI.

O contrato, com os anexos de SLA e de proteção de dados (DPA), pode ser solicitado a financeiro@gesttai.com.br ou ao encarregado.

Dúvidas

Sobre segurança e dados.

A infraestrutura é da Amazon Web Services. Os suboperadores e os locais de tratamento constam do anexo de proteção de dados (DPA) do contrato.

Preferencialmente fora do horário comercial, como nas noites de sábado, e sempre com aviso prévio de 24 horas.

Pelo e-mail do encarregado, dpo@gesttai.com.br, ou pela página Exclusão de dados.

O anexo de proteção de dados prevê o direito de auditoria da empresa contratante, uma vez por ano, com aviso prévio.

Operação segura, com contrato.

Crie a conta da empresa ou converse com a equipe sobre os requisitos do seu negócio.