Segurança e privacidade

LiteLog oferece suporte a operações seguras e amigáveis ​​à proteção de dados por meio de hospedagem na Alemanha, medidas técnicas de proteção para transmissão e armazenamento de dados e medidas de segurança organizacional no aplicativo. Nesta página você encontrará as informações mais importantes sobre hospedagem, criptografia, proteção de acesso, backups e proteção de dados.

Hospedagem e localização de dados

LiteLog hospeda todos os dados exclusivamente em Frankfurt am Main. Os dados de produção e backup não saem da Alemanha. Isto significa que as operações ocorrem dentro de uma estrutura de hospedagem alemã clara.

Modelos de hospedagem

LiteLog é operado como uma solução em nuvem por padrão. A hospedagem ocorre em Frankfurt am Main - totalmente gerenciada, com atualizações e backups automáticos.

Para organizações com requisitos especiais de soberania de dados ou infraestrutura, a LiteLog também oferece:

• On-Premise: Instalação em sua própria infraestrutura — mediante solicitação.
• Servidor dedicado: Instância de servidor própria e fisicamente separada — mediante solicitação.

Para obter detalhes sobre opções de servidor local ou dedicado, entre em contato diretamente com a LiteLog.

Criptografia e medidas de proteção técnica

Os dados são protegidos durante a transmissão usando TLS 1.2 ou TLS 1.3. LiteLog usa criptografia completa de disco para dados armazenados; Os backups são criados como instantâneos criptografados. As senhas são criptografadas com bcrypt, os tokens confidenciais são protegidos adicionalmente com AES-256.

Proteção de acesso no aplicativo

Vários mecanismos de segurança estão disponíveis para proteção dentro do aplicativo. Isso inclui um conceito de função e direitos com permissões granulares, autenticação multifator opcional via TOTP, tempos limite de sessão e vinculação de dispositivo para logins móveis. As ações críticas são claramente registradas nos logs de auditoria. Além disso, testes regulares de penetração são realizados por especialistas independentes.

Backups e disponibilidade

LiteLog cria instantâneos automatizados pelo menos uma vez por dia, até três vezes por dia em planos superiores. Os backups são retidos por 30 dias e adicionalmente em roll-ups mensais. Segundo o site de segurança pública, vários exemplares estão guardados no cluster de Frankfurt; LiteLog também estabelece uma meta de disponibilidade de até 99,99% para ambientes de produção.

Proteção de dados e GDPR

LiteLog foi projetado para ser compatível com GDPR. Isto inclui, em particular, o local de alojamento na Alemanha, medidas de proteção técnicas e organizacionais e a possibilidade de celebrar um acordo de processamento de encomendas (AVV). Se o uso específico é totalmente compatível com o GDPR em cada caso individual também depende do respectivo cenário de uso, dos dados processados ​​e dos processos do cliente.

Contrato de processamento de pedidos (AVV)

Um acordo de processamento de dados está disponível mediante solicitação. Se precisar de um AVV, você pode entrar em contato com a LiteLog.

Pedidos de informação e eliminação

Se precisar de assistência com solicitações de acesso ou exclusão sob o GDPR, entre em contato com a LiteLog através do nosso Formulário de contato. Se desejar excluir toda a sua conta LiteLog, você pode encontrar instruções detalhadas em Excluir conta.

Perguntas frequentes

O LiteLog é compatível com GDPR?

LiteLog oferece suporte a operações compatíveis com GDPR por meio de hospedagem na Alemanha, criptografia durante transmissão e armazenamento e possibilidade de celebração de AVV. A avaliação específica da proteção de dados também depende do respectivo cenário de aplicação e dos processos do cliente.

Onde os dados são armazenados?

De acordo com a LiteLog, todos os dados são hospedados exclusivamente em Frankfurt am Main. Os dados de produção e backup não saem da Alemanha.

Como os dados são protegidos?

LiteLog protege dados em trânsito usando TLS 1.2/1.3 e em repouso com criptografia de disco completo. Os backups são criados criptografados. Além disso, são usados ​​conceitos de funções e direitos, registros de auditoria, autenticação multifatorial opcional e testes de penetração regulares.

Posso tirar um AVV?

Sim. De acordo com a LiteLog, um acordo de processamento de dados está disponível mediante solicitação.

O LiteLog também está disponível como solução local?

Sim. Por padrão, LiteLog é uma solução em nuvem com hospedagem em Frankfurt. Mediante solicitação, também é possível a instalação em infraestrutura própria (on-premise) ou em servidores dedicados.

Quem posso contatar se tiver dúvidas sobre proteção de dados?

Para dúvidas sobre AVV, informações ou solicitações de exclusão, você pode entrar em contato com a LiteLog diretamente via Formulário de contato.

Por que o registro digital de presença é mais favorável à privacidade do que uma lista em papel?

As listas em papel não oferecem proteção de acesso, exclusão automática e nenhuma prova de acesso aos dados. Além disso, eles podem ser fotografados a qualquer momento com um smartphone e encaminhados – depois disso não há mais controle sobre os dados. A captura digital protege dados pessoais por meio de criptografia, permissões baseadas em funções e registro à prova de auditoria. Isto é particularmente verdadeiro em instituições educacionais, onde as listas impressas na sala de aula estão abertas a todos os participantes. Recolher menos dados mas divulgá-los de forma descontrolada não é um meio mais brando em termos de protecção de dados.

Mais informações

Mais informações podem ser encontradas na página pública de segurança e hospedagem de dados da LiteLog na Alemanha.