FacilityCare IQSegurança
O que acontece aos dados de uma empresa de limpeza quando estão no FacilityCare IQ, dito com clareza. Não reclamamos aqui nenhuma certificação que não tenhamos.
Onde estão os dados
A base de dados, o armazenamento de ficheiros e o início de sessão correm na Supabase, na União Europeia (região de Paris). O site e o painel são servidos pela Vercel. Os dados são cifrados em repouso pelo fornecedor de alojamento, que também faz cópias de segurança segundo o seu calendário.
Cifra em trânsito
Todas as ligações a partir do site, do painel e da app usam TLS. As ligações nos e-mails são apenas HTTPS.
Uma empresa não vê outra
As linhas de cada empresa estão isoladas com segurança ao nível da linha na base de dados: um pedido devolve apenas dados da empresa da pessoa com sessão iniciada, e dentro dela apenas o que a sua função permite (dono ou gestor, funcionário, subcontratado, cliente).
Início de sessão sem palavras-passe
As pessoas iniciam sessão com um código de utilização única enviado para o seu e-mail, válido durante dez minutos. Não guardamos palavras-passe, por isso não há nenhuma a fugir. Terminar sessão num telemóvel remove também o registo push desse telemóvel.
Localização e fotos
A localização é lida apenas ao picar a entrada e a saída e guardada com essa visita; a app não tem permissão de localização em segundo plano. As fotos estão desativadas a menos que um local as peça, e são guardadas de forma privada com a visita.
Pagamentos
Os dados do cartão nunca chegam aos nossos servidores: as subscrições web são geridas pela Stripe e as do telemóvel pela App Store e Google Play. As faturas que a sua empresa envia têm os seus próprios dados de pagamento; nenhum dinheiro passa pelo FacilityCare IQ.
Exportação e eliminação
As folhas de horas exportam-se para CSV e as faturas para PDF a qualquer momento. Um dono pode eliminar a conta da empresa nas Definições; os dados pessoais são apagados em 90 dias (ver Eliminação de dados).
Subcontratantes
Supabase, Vercel, Resend, Expo, Stripe, Apple, Google, Xero (apenas quando ligado) e Anthropic (apenas para importar cadernos de encargos). A Política de privacidade diz o que cada um faz.
Comunicar uma vulnerabilidade
Se encontrar um problema de segurança, escreva para support@facilitycareiq.com com os passos para o reproduzir. Respondemos em dois dias úteis e não tomamos medidas contra comunicações de boa-fé.