Segurança

Atualizados em: 10/11/2023

Comprometemo-nos a garantir que o SmartDocumentor Cloud cumpre os mais elevados padrões de segurança e privacidade e que os dados dos nossos clientes estão seguros.

O SmartDocumentor Cloud lida com dados corporativos essenciais para empresas espalhadas pelo mundo.

Por trás do SmartDocumentor Cloud estão o Microsoft Azure e os Serviços de IA do Microsoft Azure, dois serviços que obedecem aos mais elevados padrões de segurança do setor de forma a proteger a sua informação e garantir a privacidade e segurança dos seus dados.

Continue a ler para saber como os seus dados estão seguros e se mantêm privados com o SmartDocumentor Cloud.

Microsoft Azure

O Azure é uma plataforma pública de serviços na Cloud que oferece suporte a uma ampla seleção de sistemas operativos, linguagens de programação, estruturas, ferramentas, bases de dados e dispositivos. O SmartDocumentor Cloud é uma aplicação que corre no Microsoft Azure e tira o máximo partido das suas capacidades de segurança de armazenamento integradas, nomeadamente:

• Azure role-based access control (Azure RBAC) - permite que as organizações imponham o acesso seguro aos seus dados, concedendo direitos de acesso apropriados através da atribuição de funções do Azure a grupos e aplicações. Isto garante a implementação dos princípios de segurança "need to know" (necessidade de saber) e "least privilegie” (privilégio mínimo), incluindo o controlo do acesso às chaves de armazenamento no modelo do Azure Resource Manager.
• Shared Access Signature - permite-nos delegar o acesso restrito aos recursos da conta de armazenamento, permitindo-nos conceder permissões específicas por um período definido sem a necessidade de divulgar chaves de acesso à conta.
• Encryption in Transit and at rest – aplica diferentes níveis de criptografia aos seus dados enquanto são transmitidos e estão “em repouso”.
• Storage Analytics - oferece dados de registo e métricas para contas de armazenamento, facilitando o rastreio de solicitações, a análise de padrões de uso e a solução de problemas de contas de armazenamento. Este serviço regista informações abrangentes sobre pedidos bem-sucedidos e com falhas, incluindo vários tipos de erros, pedidos feitos utilizando assinaturas de acesso compartilhado (SAS) e pedidos de dados analíticos, fornecendo insights valiosos para monitorizar e diagnosticar operações de serviços de armazenamento.

Siga esta ligação para saber mais sobre a segurança do Microsoft Azure.

Serviços de IA do Microsoft Azure

Os Serviços de IA do Azure são um conjunto de APIs baseadas na Cloud que os programadores podem utilizar em aplicações de Inteligência Artificial e fluxos de dados. Estes serviços fornecem modelos pré-treinados e prontos para serem utilizados em aplicações, não exigindo dados nem treino de modelos por parte do programador. Os serviços são desenvolvidos pela equipa de AI e pesquisa da Microsoft e expõem os mais recentes algoritmos de Deep Learning. São consumidos por interfaces HTTP REST.

SmartDocumentor Cloud depende de um conjunto destes serviços, nomeadamente o Speech (utilizado para realizar transcrições) e o AI Document Intelligence (utilizado no reconhecimento de formulários). Os Serviços de IA do Azure regem-se por uma base de segurança (que pode consultar aqui) e pelos serviços de segurança Azure AI (que pode consultar aqui).

Recolha de dados e medidas de proteção de dados da parte da DevScope

Os únicos dados guardados pelo DevScope quando utiliza o SmartDocumentor Cloud são o e-mail e o nome de utilizador, necessários durante o processo de login. A DevScope não guarda quaisquer outros dados do utilizador ou documentos pré-processados, ficheiros de áudio ou vídeo ou dados extraídos. Tudo é tratado no Microsoft Azure e mantido em segurança e privacidade pelas diversas medidas que a Microsoft implementou. A DevScope não partilha os dados recolhidos com sites ou fornecedores de serviços terceiros.

Mantemos salvaguardas técnicas e organizacionais rigorosas e boas práticas de segurança alinhadas com os padrões da indústria e os avanços tecnológicos atuais. Estas medidas abrangem a fiabilidade dos nossos funcionários, o acesso restrito aos dados, a autenticação forte, a formação, as cópias de segurança regulares, os protocolos de recuperação, a gestão de incidentes, as restrições de tratamento de dados e a proteção de dados ao nível do dispositivo, todas destinadas a proteger os seus dados contra perda, acesso não autorizado e utilização indevida.