Onde estão os dados
Os dados ficam em um banco PostgreSQL gerenciado, em infraestrutura de nuvem nos Estados Unidos. A aplicação roda em uma plataforma de hospedagem, sem servidores próprios para manter.
SEGURANÇA E PRIVACIDADE
Dados de pessoas,
tratados com critério.
O feedback é informação pessoal. Aqui contamos o que protegemos, como fazemos e o que ainda não temos, para que sua equipe de segurança possa avaliar sem adivinhar.
COMO FAZEMOS
O que está implementado hoje
Criptografia
As conexões usam TLS. O banco de dados criptografa em repouso com AES-256, fornecido pela infraestrutura. As credenciais das integrações também são criptografadas dentro da aplicação.
Acesso por perfil
Há cinco perfis: colaborador, líder, HRBP, administrador e superadmin. As permissões são aplicadas no servidor. Só entram pessoas cadastradas pela sua organização, com um provedor de identidade externo.
IA
A análise usa um provedor externo de modelos de linguagem nos Estados Unidos, por meio da API. Segundo os termos desse provedor, os dados enviados pela API não são usados para treinar seus modelos. A LetsFeedback também não treina modelos com seus dados. A IA sugere e as pessoas decidem.
Fornecedores
Trabalhamos com fornecedores de banco de dados, hospedagem, autenticação, IA, e-mail transacional, monitoramento de erros e disponibilidade, e cobrança. Os detalhes estão na política de privacidade.
Desenvolvimento seguro
Cada alteração passa por análise estática de código e revisão de dependências, e as versões em produção exigem testes automáticos aprovados.
COM CLAREZA
O que dizemos de frente
Certificações
A LetsFeedback não tem certificações próprias, como SOC 2 ou ISO 27001. Os principais fornecedores de infraestrutura passam por auditorias desse tipo.
Marco legal
Tomamos a Lei 25.326 da Argentina como marco e o RGPD como referência. Não é uma certificação.
FIDBY
Pede consentimento antes de compartilhar qualquer coisa. O líder recebe um resumo que a pessoa valida, nunca a conversa completa. Urgências vão para o responsável humano que cada organização define.
Seus dados
Os logs de auditoria são mantidos por 90 dias por padrão. A exportação e a exclusão dos dados da sua organização são solicitadas por e-mail.
DÚVIDAS
Sua equipe de segurança precisa de mais detalhes?
Escreva para nós e responderemos. Para temas de privacidade e dados pessoais: privacidad@letsfeedback.com.ar. Para incidentes de segurança: support@letsfeedback.com.ar.
Escrever para privacidade→