Seus registros são provas: do trabalho que seus vigilantes fizeram e, às vezes, do que deu errado no posto de um cliente. Esta página explica, em linguagem simples, como o GuardDesk protege esses registros.
Seus dados, incluindo fotos e documentos, são armazenados no Microsoft Azure, na região Canada Central, com backups replicados na região Canada East. Eles são criptografados em trânsito (TLS 1.2 ou superior) e em repouso (AES-256).
Para clientes europeus: a Comissão Europeia reconhece que o Canadá oferece proteção adequada aos dados pessoais, então os dados podem ir da UE para o GuardDesk sem mecanismos adicionais de transferência. Para clientes brasileiros: nosso acordo de tratamento de dados inclui as cláusulas-padrão contratuais da ANPD para transferências internacionais de dados (Resolução CD/ANPD nº 19/2024). O acordo cobre o GDPR, a legislação do Reino Unido e da Suíça, a LGPD e a legislação canadense de privacidade; baixe-o abaixo (em inglês) e devolva-o assinado.
O banco de dados é um serviço gerenciado, com backups diários automáticos e recuperação para qualquer momento dos últimos 35 dias.
Cada registro pertence a uma única empresa. A separação é garantida pelo próprio banco de dados (segurança em nível de linha), então um erro no aplicativo não consegue mostrar os dados de uma empresa a outra.
Dentro da sua empresa, cada pessoa vê apenas o que a função dela permite. Os clientes veem somente os registros que você aprovou e publicou, e os campos privados continuam privados, a menos que uma regra permita o contrário de forma explícita.
O login é feito por um provedor de identidade dedicado, o Microsoft Entra External ID. O GuardDesk nunca vê nem armazena senhas.
Os usuários do escritório podem ativar a verificação em duas etapas, e as contas são bloqueadas após várias tentativas sem sucesso. Os vigilantes entram com um link de uso único, então não têm senha para compartilhar ou esquecer.
O app do vigilante mantém um pequeno banco de dados local para funcionar sem sinal. Ele é criptografado no aparelho e apagado assim que os registros são sincronizados e deixam de ser necessários.
Toda ação enviada pelo celular é verificada de novo no servidor, então uma requisição alterada ou reenviada não consegue criar uma leitura falsa.
Fotos e arquivos recebem uma impressão digital (SHA-256) no momento da captura e mantêm a cadeia de custódia. Os supervisores podem compartilhar com o cliente uma cópia com dados ocultados, enquanto o original continua lacrado.
Atribuições, aprovações, publicações e ajustes na folha de ponto são gravados em um registro de auditoria que não pode ser editado.
O GuardDesk usa a localização do vigilante para verificar as marcações de ponto e as leituras dos pontos de controle durante o turno. No primeiro login, os vigilantes veem um aviso em linguagem simples que explica isso.
O histórico de localização é mantido por 90 dias e fica visível apenas para os supervisores e administradores da sua empresa, nunca para os clientes, a menos que você o publique.
Seus dados pertencem a você. Ao cancelar, você pode exportar seus registros (CSV e PDF, com as fotos e os arquivos originais em um arquivo ZIP), e excluímos seus dados em até 30 dias, exceto quando a lei exigir que sejam mantidos por mais tempo.
Ainda não temos certificação SOC 2 ou ISO 27001. Se o seu cliente enviar um questionário de segurança, escreva para nós e preencheremos a parte do GuardDesk com você.
As funções são definidas pessoa a pessoa pelo administrador da sua empresa.
| Função | Pode ver | Nunca vê |
|---|---|---|
| Proprietário / administrador | Tudo da sua empresa, incluindo configurações, usuários e cobrança. | Dados de outras empresas. |
| Coordenador de escala | Escalas, disponibilidade, habilitação e ofertas de turno dos postos que gerencia. | Provas de ocorrências às quais não está atribuído. |
| Supervisor | Exceções em tempo real, rondas, ocorrências e folhas de ponto dos seus postos. | Postos fora da sua área. |
| Vigilante | A própria escala, instruções do posto, rondas, relatórios e horas. | Horas ou salário de outros vigilantes, contratos de clientes. |
| Contato do cliente | Relatórios e ocorrências publicados dos próprios postos. | Notas internas, valores de salário, dados de funcionários, rascunhos. |
Estas empresas tratam dados em nosso nome. Manteremos esta lista atualizada e avisaremos os clientes com pelo menos 30 dias de antecedência antes de incluir um novo prestador.
| Prestador | Usado para | Local dos dados |
|---|---|---|
| Microsoft Azure | Hospedagem, banco de dados e armazenamento de arquivos | Canadá |
| Microsoft Entra External ID | Login e verificação em duas etapas | Canadá |
| Postmark (ActiveCampaign) | E-mails de convite e de relatório | Estados Unidos |
| Expo | Notificações push para o app do vigilante (somente tokens do aparelho, sem conteúdo de relatórios) | Estados Unidos |
| Anthropic | Ajuda na redação de relatórios (somente no plano Pro, opcional, nunca usada para treinamento) | Estados Unidos |
| Netlify | Hospedagem do site e formulários do site (inscrições no programa piloto, downloads de modelos). Nenhum dado do serviço | Estados Unidos |
| Google e Microsoft Advertising | Medição de visitas ao site e de anúncios, somente se o visitante aceitar cookies. Nenhum dado do serviço | Estados Unidos |
Os relatos de segurança são lidos pelos fundadores e respondidos em até dois dias úteis.