Em resumo
- Campos sensíveis, como números de identificação fiscal, números de documentos de identidade, contas bancárias e segredos de dois fatores, são criptografados no banco de dados e mostrados por completo apenas a proprietários e administradores.
- Cada organização é isolada. As consultas se limitam a uma organização, e testes verificam que nada vaze entre duas organizações.
- Um registro de auditoria registra cada alteração e não pode ser excluído. Os downloads de documentos são registrados.
- O login tem verificação em duas etapas e chaves de acesso (passkeys), e você pode exigi-las para a sua equipe.
- A equipe do EasyHaus não pode navegar pelos seus dados. O acesso de suporte fica desativado até que você o permita, e é limitado e registrado.
Os detalhes estão na página de Segurança. Os termos jurídicos estão no DPA e na política de privacidade.
A sua parte da responsabilidade
- Você decide quem faz parte da sua equipe e qual é a função de cada um. Revise a lista de tempos em tempos e remova as pessoas que saírem.
- Você é o controlador dos dados pessoais dos seus investidores. O EasyHaus os trata em seu nome.
- Você responde aos pedidos dos seus investidores com as ferramentas de exportação e exclusão. Consulte Exportação e exclusão de dados de clientes.
- Você mantém os registros exigidos pela sua jurisdição. Por esse motivo, o EasyHaus mantém os registros financeiros após uma exclusão.
Como relatar um problema
Se você acredita ter encontrado um problema de segurança, escreva pelo formulário de contato com o assunto Relatório de segurança e omita os detalhes de exploração até respondermos.