Segurança e proteção de dados
Segurança no iVessel
Esta página foi escrita para a pessoa que tem de nos aprovar — escritório de um proprietário, empresa de gestão, frota governamental. Diz exatamente o que fazemos, onde vivem os seus dados, quem os processa e o que não afirmamos. Se precisar de um questionário preenchido ou de uma explicação da arquitetura, contacte-nos.
Que tipo de dados o iVessel detém
O iVessel detém informação operacional de embarcações: registos e planos de manutenção, listas de equipamento e inventário, checklists, avarias, documentos que carrega e registos da tripulação, incluindo certificados e dados de contacto. Não detém dados de cartões de pagamento (os cartões são introduzidos diretamente na Stripe) e não foi concebido para informação classificada ou financeira.
Atestações e infraestrutura
Todos os dados de clientes do iVessel são armazenados e processados na infraestrutura da Supabase, que tem atestação SOC 2 Type II e HIPAA e corre na AWS. Os controlos físicos, de rede e de infraestrutura — incluindo a avaliação IRAP da AWS até PROTECTED — são, portanto, herdados desses fornecedores em vez de avaliados diretamente no iVessel.
IRAP e compromissos governamentais
O IRAP avalia sistemas implementados, não empresas. Poderíamos enquadrar uma avaliação IRAP do sistema implementado se o compromisso o exigir; contudo, este custo teria de ser considerado no compromisso. Para clientes governamentais oferecemos uma implementação dedicada numa região AWS no seu próprio país, para que os dados das embarcações, incluindo cópias de segurança, fiquem no território.
Controlos que operamos
Autenticação multifator
MFA por app autenticadora (TOTP) para todos os utilizadores; os administradores podem torná-la obrigatória em toda a empresa. Os administradores da plataforma iVessel são sempre obrigados a usá-la.
Isolamento por cliente
Cada consulta é limitada pela segurança ao nível das linhas da base de dados à empresa e aos barcos a que o utilizador autenticado pertence.
Acesso baseado em funções
Funções de proprietário, comandante, engenheiro, tripulação, contratado e garantia, com visibilidade de páginas por função e atribuição por barco.
Encriptação
TLS 1.2+ em trânsito; AES-256 em repouso para a base de dados e o armazenamento de ficheiros.
Cópias de segurança e recuperação
Cópias de segurança automáticas diárias retidas durante sete dias, verificação mensal de restauro e plano documentado de recuperação de desastre.
Sem dados de cartões
Os pagamentos são processados pela Stripe. O iVessel nunca vê nem armazena números completos de cartão.
Eliminação de conta
Os utilizadores podem eliminar a própria conta dentro da app; os administradores da empresa podem remover utilizadores e barcos.
Quadro de privacidade
Um quadro alinhado com o RGPD: processadores nomeados, uma base legal por finalidade, analytics com base em consentimento e um processo de pedido de titular dos dados.
Onde vivem os seus dados
Os dados de produção são alojados na AWS us-east-1 (Estados Unidos) dentro da Supabase. As cópias de segurança são mantidas na mesma região. Organizações que precisem de manter dados numa jurisdição específica podem ser provisionadas numa instância dedicada noutra região AWS (por exemplo Sydney para a Austrália); trata-se de uma implementação separada, configurada no início do compromisso.
Subcontratantes
O processamento principal acontece inteiramente na Supabase sobre AWS. Um pequeno número de fornecedores auxiliares trata de funções específicas, como faturação, email e pesquisa de códigos de barras. O nosso registo completo de subcontratantes, que lista o que cada fornecedor recebe e onde, está disponível mediante pedido — email info@ivessel.co.
Divulgação responsável
Se acredita ter encontrado um problema de segurança, envie email para info@ivessel.co com os detalhes. Acusamos receção de relatórios no prazo de dois dias úteis e não tomaremos medidas contra investigação de boa-fé.
Precisa de mais?
Podemos preencher o seu questionário de segurança, explicar a arquitetura à sua equipa de IT ou configurar uma implementação regional dedicada.
Contacte-nos