Segurança e privacidade
Esta página declara o que a Ajors faz — e diz o que ainda não faz. Fornecedor que promete prática de segurança que não pratica cria problema contratual para os dois lados.
O AJORS.OOH roda no Microsoft Azure, na região de São Paulo, Brasil. A base em operação e seus backups locais ficam no Brasil.
A solução é web e multiempresas. Não há servidor local para instalar, licenciar ou manter na empresa do cliente.
O sistema trabalha com perfis e permissões por usuário, permitindo limitar o que cada área enxerga e altera — comercial, operação, financeiro e direção.
O acesso acontece por conexão segura (HTTPS), tanto no navegador quanto no aplicativo de campo. O app consulta a base em tempo real, o que garante que o dado visto na rua é o mesmo do escritório.
Estas certificações são da Microsoft e cobrem a camada de infraestrutura em que o sistema roda.
Os relatórios de auditoria independente estão disponíveis no Microsoft Trust Center, e podem ser solicitados pelo time técnico da sua empresa durante a avaliação.
O que acontece com os seus dados todos os dias, e em quanto tempo eles voltam se precisarem voltar.
A frequência exata e os horários das janelas de backup não são divulgados publicamente. São informações que não ajudam na avaliação do sistema e revelam o momento em que a operação está mais exposta. Clientes com exigência contratual específica podem solicitar o detalhamento ao suporte.
Pedido formal do cliente, com justificativa da necessidade.
Dados recuperáveis de até 30 dias atrás.
Restauração realizada em até 24 horas após a solicitação.
A cópia nos Estados Unidos caracteriza transferência internacional de dados, prevista na Lei Geral de Proteção de Dados, e está prevista na seção 11 daPolítica de Privacidade, que estabelece a celebração de acordos contratuais apropriados com os parceiros envolvidos.
Modelo de responsabilidade compartilhada — padrão em qualquer solução hospedada em nuvem.
A Ajors não possui certificação própria de segurança da informação — as certificações acima são da infraestrutura, não da aplicação. Tambémnão há SLA de disponibilidade declarado em contrato.
Dizer isso aqui é mais útil do que deixar o comprador descobrir na diligência.
Jefferson José dos Santos — dpo@ajors.com.br
O titular de dados pode acionar o encarregado diretamente para exercer seus direitos previstos na Lei Geral de Proteção de Dados.
No cancelamento, o sistema permanece ativo durante os 30 dias do aviso prévio, para que a empresa resgate todas as informações necessárias. Após esse período, o banco de dados é excluído do datacenter.
Veja também a política de privacidade e as condições contratuais.
No Microsoft Azure, na região de São Paulo. A base de dados em operação e seus backups locais permanecem no Brasil. O backup diário da máquina virtual tem redundância geográfica, com cópia nos Estados Unidos, para proteger contra falha regional.
O sistema trabalha com perfis e permissões por usuário, o que permite limitar o que cada área enxerga e altera.
A infraestrutura em que o AJORS.OOH roda é o Microsoft Azure, que mantém ISO/IEC 27001, 27018 e 27701 e relatórios SOC 1, 2 e 3, auditados anualmente por terceiros independentes. Essas certificações são da Microsoft e cobrem a camada de infraestrutura. A Ajors, como desenvolvedora da aplicação, não possui certificação própria.
A Microsoft responde pela segurança física do datacenter, pela rede e pelo hardware. A Ajors responde pela aplicação, pelos perfis de acesso e pelo tratamento dos dados dentro do sistema. É o modelo de responsabilidade compartilhada, padrão em qualquer solução hospedada em nuvem.
Não há SLA formal declarado em contrato atualmente.
Jefferson José dos Santos, pelo e-mail dpo@ajors.com.br.
Backups incrementais frequentes ao longo do dia de operação, backup completo diário do banco e backup diário da máquina virtual com todos os arquivos. A frequência exata e os horários das janelas não são divulgados publicamente, por segurança da própria operação.
A restauração é realizada em até 24 horas após a solicitação formal, e alcança dados de até 30 dias atrás.
Por solicitação formal, com justificativa. A restauração é realizada em até 24 horas após o pedido, e alcança dados de até 30 dias atrás.
A base em operação e os backups do banco ficam no datacenter da Microsoft em São Paulo, com redundância local. O backup diário da máquina virtual tem redundância geográfica, com cópia nos Estados Unidos — uma proteção adicional contra falha que atinja a região inteira.
Durante os 30 dias do aviso prévio o sistema permanece ativo, para que a empresa resgate todas as informações necessárias. Após esse período, o banco de dados é excluído do datacenter.
Podemos responder antes de qualquer decisão comercial.
Este site usa cookies
Cookies necessários mantêm o site funcionando. Os de análise ajudam a entender o uso das páginas e só são ativados com a sua autorização.Política de cookies.
