Seus dados,
protegidos por design.

• 

  Onde ficam os seus dados

  • O STAK roda em servidores em Frankfurt, na Alemanha (União Europeia).
  • Os backups diários são mantidos por 35 dias e os mensais por 12 meses, todos copiados para a Irlanda (União Europeia).
  • Os backups são bloqueados: não podem ser excluídos antes do prazo, nem por nós.
  • O banco de dados pode ser restaurado para qualquer momento dos últimos 35 dias.
• 

  Criptografia

  • Toda conexão é criptografada em trânsito; o app fala com o banco de dados por TLS 1.3, com verificação completa do certificado.
  • O banco de dados, os discos e seus arquivos são criptografados em repouso com chaves gerenciadas.
  • Segredos, como chaves de serviço, ficam em um cofre gerenciado e nunca são escritos no código.
  • Registros sensíveis, como fichas de funcionários e anotações da clínica, são criptografados um a um.
• 

  Isolamento e permissões

  • Cada empresa é isolada no nível do banco de dados, em cada tabela, para que nenhuma empresa possa ver os dados de outra.
  • O app usa um usuário de banco de dados com privilégio mínimo, e o banco de dados fica em uma rede privada que nunca é aberta à internet.
  • Funções e permissões em cada ação, limitadas por filial.
  • Um log de auditoria somente de acréscimo: as ações são registradas e nunca apagadas.
• 

  Quem entra, e como

  • Entre com o Google, com chaves de acesso ou com um código de 6 dígitos enviado ao seu e-mail.
  • As telas compartilhadas da equipe (o caixa, a cozinha) usam um PIN por pessoa, nunca uma senha compartilhada.
  • Se você pedir à equipe do STAK para ajudar na configuração, isso é feito com o seu consentimento, por tempo limitado, com um log de auditoria que você pode ver e nunca com credenciais de pagamento.
  • O Autopilot segue as permissões, os modos de aprovação e os limites que você escolhe. O registro de atividades mostra o que aconteceu e se cada ação pode ser desfeita.
• 

  O seu dinheiro e as suas contas

  • Você conecta o seu próprio provedor de pagamento, banco e WhatsApp em seu próprio nome. O dinheiro dos seus clientes vai direto para você e nunca passa pelo STAK.
  • Um livro-razão que não pode ser editado: o dinheiro lançado é corrigido por estorno, e os períodos são bloqueados.
  • Não guardamos cartão para cobranças automáticas: a própria fatura do STAK é paga por um link de pagamento a cada período.
• 

  Seus direitos

  • Exporte seus dados a qualquer momento. Ao sair, seus dados continuam disponíveis para exportação, conforme descrevem nossos termos.
  • O acordo de tratamento de dados e a lista de suboperadores estão publicados no conjunto de documentos jurídicos.
  • O acordo de nível de serviço informa a disponibilidade com que nos comprometemos e os créditos devidos se ficarmos abaixo dela.

Dúvidas de segurança: escreva para [email protected]. Respondemos em até 2 dias úteis. O texto vinculante é o resumo de segurança e o acordo de tratamento de dados.