Esta página explica onde são guardados os dados dos clientes da plataforma Cloud Studio IoT, que serviços externos a plataforma pode usar, como o acesso é protegido e como se cumprem as obrigações de proteção de dados. Destina-se a compradores, integradores e equipas jurídicas que avaliam a plataforma. Para os dados recolhidos através deste site, consulte a política de privacidade.

Onde são guardados os dados

Os dados do cliente são guardados na infraestrutura da modalidade contratada:

Plataforma partilhada (gear.cloud.studio) e instâncias dedicadas nos Estados Unidos: Amazon Web Services, região us-east-1 (Virgínia do Norte, EUA).
Instâncias dedicadas na União Europeia: Amazon Web Services, região eu-central-1 (Frankfurt, Alemanha).
Instâncias on-premise, instaladas na infraestrutura do próprio cliente: os dados não saem dela.

O cliente escolhe a região ou a modalidade ao contratar.

Subcontratantes e serviços externos

A plataforma integra os seguintes serviços externos. Cada instância só usa os que tem configurados, pelo que uma instância concreta pode usar menos do que os indicados.

Amazon Web Services: alojamento, base de dados e armazenamento de ficheiros (Amazon S3).
Auth0: autenticação de utilizadores.
Google: Firebase Cloud Messaging para notificações push, e Google Maps para mapas e geocodificação.
Anthropic: apenas se o cliente ativar o AI Copilot, que vem desligado por predefinição.
ClickSend e Plivo: SMS, chamadas de voz e mensagens de WhatsApp.
Waapi e Meta (WhatsApp): mensagens de WhatsApp.
Microsoft Azure: conversão de texto em voz.
OpenWeatherMap: dados meteorológicos.
Numverify: validação de números de telefone.
Restpack e ScreenshotAPI: geração dos relatórios em PDF.
As redes LoRaWAN escolhidas pelo cliente, como The Things Stack, ChirpStack, Loriot ou Helium.

Segurança

O tráfego com a plataforma e a API é cifrado por HTTPS; os pedidos por HTTP são redirecionados para HTTPS.
O acesso à API usa access tokens. Cada token herda as permissões do utilizador que o cria e pode ser revogado a qualquer momento.
A plataforma mantém um registo da atividade dos utilizadores. As entradas são conservadas durante 365 dias por predefinição; cada cliente pode definir outro prazo, com um mínimo de 90 dias.
São feitas cópias de segurança semanais.
Os problemas de segurança podem ser comunicados pelo contacto de divulgação responsável publicado em /.well-known/security.txt

RGPD

Relativamente aos dados que os clientes guardam na plataforma, a Cloud Studio IoT atua como subcontratante e o cliente como responsável pelo tratamento.
Está disponível, mediante pedido, um acordo de tratamento de dados (DPA).
No fim do contrato, o cliente pode exportar os seus dados. Depois, são apagados da plataforma no prazo de 30 dias.
Os titulares dos dados podem exercer os seus direitos pelo canal descrito na política de privacidade

Contacto

Para questões de segurança ou proteção de dados, escreva para info@cloud.studio