Segurança
As fotos dos seus clientes continuam a ser deles.
beform trabalha com imagens das divisões onde as pessoas vivem. Esta página diz onde são processadas, quem lhes pode aceder, quanto tempo são conservadas e o que beform nunca fará com elas.
Como é construído
As respostas, na ordem em que a sua informática as pede.
Quatro perguntas decidem se uma plataforma pode guardar a casa de um cliente: onde funciona, quem lhe pode aceder, o que acontece aos dados e como tudo isto é operado.
Onde funciona
- Armazenado em Zurique, executado em Frankfurt
- beform corre sobre infraestrutura gerida. A base de dados e o armazenamento de ficheiros, que guardam pedidos, fotografias, imagens e contas, estão em Zurique, na Suíça. A aplicação e as suas funções de servidor correm em Frankfurt, na Alemanha, e os ficheiros estáticos são entregues a partir do local onde está o visitante. Estas localizações constam do contrato de cliente. Uma empresa que precise de outra região pode pedi-la, como implementação à parte.
- Quando os dados saem da Suíça
- Para formar uma imagem, uma fotografia segue para os modelos de IA da Google e da OpenAI, que a tratam na sua própria infraestrutura, incluindo nos EUA. O email é enviado a partir da Irlanda, e o fornecedor de email mantém a conta e os registos nos EUA. A Suíça e a UE reconhecem mutuamente como adequado o nível de proteção de dados de cada uma. Para os EUA, beform baseia-se no Swiss-US Data Privacy Framework e no Quadro de Privacidade de Dados UE-EUA quando o destinatário está certificado e, nos restantes casos, nas cláusulas contratuais-tipo da UE.
- Encriptado em trânsito e em repouso
- Todas as ligações a beform, a partir do navegador de um visitante, do tablet de um consultor ou dos seus próprios sistemas, passam por TLS. A base de dados e os ficheiros são encriptados em repouso pelos fornecedores de alojamento que os guardam.
- Operado por uma empresa suíça
- beform é desenvolvido e operado pela crue GmbH em Ennetbaden, na Suíça. O contrato de cliente está sujeito ao direito suíço. O seu anexo de tratamento de dados abrange a Lei Federal suíça sobre a Proteção de Dados, o RGPD e, quando aplicável, o UK GDPR, e faz parte do contrato, pelo que não há nenhum documento separado para assinar.
Separação e acesso
- Cada empresa separada das restantes
- Todos os clientes partilham uma base de dados, e cada registo nela pertence a exatamente um cliente. A segurança ao nível da linha (row level security) da base de dados permite a um utilizador com sessão iniciada ler apenas os registos da sua própria empresa, e os processos de servidor sem sessão de utilizador limitam cada consulta a um único cliente. Após alterações à base de dados, um teste inicia sessão como duas empresas e verifica que cada uma vê apenas os seus próprios dados.
- Funções, verificadas no servidor
- Cada pessoa tem uma conta pessoal com uma função: proprietário, administrador, comercial, consultor ou observador. O que cada função pode fazer é verificado no servidor, e não apenas ocultado na interface. O acesso aos sistemas de produção está limitado às pessoas da crue que os operam.
- Início de sessão com dois fatores
- O início de sessão com dois fatores está disponível para todos os utilizadores, e recomendamo-lo a todos. O início de sessão único através do seu próprio fornecedor de identidade não é oferecido hoje, pelo que uma pessoa que sai é removida tanto no portal como no seu diretório.
- A equipa de beform, só quando o permitir
- Os colaboradores da crue só veem os seus dados no portal através de um acesso de suporte por tempo limitado e só de leitura, concedido por si, ou enquanto preparam uma execução de Second Look que tenha pedido. Cada página e cada registo que abrem, e cada alteração feita por beform à sua conta, ficam registados, e os proprietários da conta consultam-nos no portal, em Activity by beform.
Os dados dos seus clientes
- Armazenamento privado, ligações assinadas
- As fotografias e as imagens ficam em armazenamento privado, sem endereço público, e um ficheiro só abre através de uma ligação assinada que expira. No Showroom e no Studio, uma fotografia é reduzida e recodificada no navegador antes de ser enviada, o que remove dados incorporados, como a localização.
- Conservação, tal como o contrato a define
- As fotografias de visitantes do Showroom que não enviam nenhum pedido são eliminadas 90 dias após o carregamento, juntamente com as imagens formadas a partir delas, salvo acordo em contrário. Os pedidos, com as suas fotografias e imagens, ficam guardados até os eliminar ou até o contrato terminar. Uma tarefa diária executa as eliminações, e os registos de servidor nos fornecedores são conservados até 30 dias.
- Exportação e eliminação
- Pode encontrar, exportar e eliminar pedidos no portal por conta própria, e um proprietário pode aí exportar todos os dados da conta. Quando o contrato termina, exportamos os seus conteúdos e pedidos num formato corrente se o pedir no prazo de 30 dias, uma vez sem encargos, e eliminamos os dados num prazo adicional de 30 dias, salvo se a lei nos obrigar a conservá-los. As cópias dos dados eliminados saem das cópias de segurança da base de dados no prazo de sete dias e da cópia semanal dos ficheiros no prazo máximo de 90 dias. Confirmamos a eliminação a pedido.
- Nenhum treino com os seus dados
- beform não usa os seus conteúdos nem os dados dos seus clientes para treinar modelos de IA, e, nos termos das condições de API das contas de beform, os fornecedores de IA também não o fazem. Estes conservam as entradas e as saídas apenas por um período limitado, para detetar abusos.
Como beform é operado
- Chaves secretas no servidor
- As chaves secretas ficam guardadas apenas no servidor e nunca chegam a um navegador. Nenhuma está escrita no código.
- Chamadas assinadas, entradas verificadas
- As chamadas entre os próprios sistemas de beform são assinadas e só são aceites dentro de uma janela de tempo curta, pelo que não podem ser repetidas. As sessões e os cookies são assinados, as entradas são validadas e o Showroom público tem limites de frequência.
- Cópias de segurança
- O fornecedor faz uma cópia de segurança diária da base de dados, e as cópias são eliminadas segundo o seu ciclo normal, atualmente de sete dias. Os ficheiros são também copiados todas as semanas para um fornecedor distinto na UE (Cloudflare R2), onde ficam bloqueados contra eliminação durante 30 dias. A cópia de um ficheiro eliminado sai dessa cópia semanal no prazo máximo de 90 dias.
- Violações de dados e novos subcontratantes
- Se uma violação de dados pessoais afetar os seus dados, informamo-lo sem demora injustificada, sempre que possível no prazo de 72 horas após dela termos tomado conhecimento, e mantemo-lo a par da situação. Um novo subcontratante é anunciado por email 30 dias antes de entrar em funções.
Deliberadamente não
O que beform não faz.
Algumas das coisas mais úteis que uma plataforma pode dizer têm a ver com o que deixa de fora.
- Nenhum tratamento biométrico. beform lê espaços, não rostos, e não identifica nem categoriza pessoas.
- Nenhuma decisão automatizada sobre pessoas. Nada em beform pontua, classifica ou decide o que seja sobre uma pessoa.
- Nenhum rastreador de terceiros sem consentimento. Sem cookies de publicidade, sem venda de dados e sem qualquer pixel que dispare antes de concordar.
- Nenhuma fotografia de clientes no nosso marketing. Os exemplos deste site são nossos, e o trabalho de uma empresa cliente só aparece com autorização escrita.
O que beform não afirma
beform não tem hoje nenhuma certificação de segurança. Não existe certificado ISO 27001, nem relatório SOC 2, nem teste de intrusão publicado, e os níveis de serviço só se aplicam quando uma encomenda os inclui. O que esta página descreve é aquilo a que o contrato de cliente obriga a crue. Se o seu departamento de compras exigir uma certificação, diga-o cedo e dir-lhe-emos com honestidade em que ponto estamos.
Subcontratantes
Todos os que tocam num projeto, com nome.
beform funciona com uma lista curta de serviços geridos, cada um ao abrigo de condições de tratamento de dados, salvo indicação em contrário na respetiva linha. Para os dados dos seus clientes, a lista vinculativa é a do contrato de cliente. Para este site, é a da política de privacidade.
Serviço
O que faz
- Vercel
- Executa as aplicações e as funções de servidor em Frankfurt, na Alemanha, e distribui conteúdos estáticos em todo o mundo.
- Supabase
- A base de dados, o armazenamento de ficheiros e o início de sessão por trás de uma conta de cliente, em Zurique, na Suíça. Também os contadores de curta duração por trás dos limites deste site.
- Cloudflare
- Uma cópia semanal dos ficheiros, armazenada na UE (Cloudflare R2) e bloqueada contra eliminação durante 30 dias. As cópias dos ficheiros eliminados saem dela no prazo máximo de 90 dias.
- GitHub
- Executa a cópia semanal dos ficheiros nos seus próprios servidores, incluindo nos EUA. Os ficheiros transitam por eles durante a cópia e não ficam aí guardados.
- Os modelos Gemini que leem fotografias e formam imagens, na infraestrutura da Google, incluindo nos EUA, e Workspace para o nosso próprio email, incluindo o suporte.
- OpenAI
- Modelos que leem fotografias, sugerem direções e formam imagens, e o assistente do portal de clientes, nos EUA.
- Resend
- Confirmações, alertas de pedidos, emails de início de sessão e de convite, a newsletter e, quando utilizadas, as mensagens de Second Look. Enviados a partir da Irlanda, com a conta e os registos nos EUA.
- Stripe
- Pagamento por cartão das suas próprias faturas, quando o portal o disponibiliza. Recebe apenas os seus dados de faturação, nunca os dados dos seus clientes.
- Microsoft Clarity
- Mapas de calor e gravações de sessões deste site, apenas depois de um visitante aceitar todos os cookies, com os formulários e as fotografias mascarados. Nunca dentro de uma conta de cliente. A Microsoft recebe estes dados como responsável pelo tratamento independente, nos termos das suas próprias condições, e não ao abrigo de condições de tratamento de dados.
Comunicação
Comunicar uma vulnerabilidade
Se acredita ter encontrado uma vulnerabilidade em beform, escreva-nos com o assunto Segurança. Diga-nos o que encontrou, onde, e como reproduzi-lo. Confirmamos a receção em dois dias úteis, mantemo-lo informado enquanto corrigimos, e não tomaremos medidas contra quem comunique de boa-fé e não aceda nem altere dados que não lhe pertencem.
hi@beform.aiTambém vale a pena ler
Veja beform numa foto de um cliente seu.
Carregue uma foto na demo e veja-a ganhar forma. Ou marque trinta minutos e aplicamos beform a três dos seus projetos reais.