Segurança

Todas as consultas são filtradas pela empresa do utilizador. Um cliente não pode abrir um equipamento, uma revisão, um relatório ou um documento de outro, nem alterando o número no endereço: a aplicação responde como se não existisse. Isto é verificado por testes automáticos executados a cada alteração.

Como verificar: Nos testes de acesso cruzado que cada versão passa antes de ser publicada.

O administrador da sua empresa, os operários e os inspetores têm ecrãs e permissões diferentes. Um operário retira, devolve e consulta equipamentos; não vê a faturação nem a configuração da conta.

Como verificar: Em Operários: cria cada um, altera-lhe a palavra-passe ou desativa-o.

Cada utilizador pode ativar um código de uma aplicação de autenticação ou uma chave de acesso (impressão digital, rosto ou chave física). A aplicação de campo também pede o segundo passo a quem o tiver ativado. Para as operações sensíveis — alterar o e-mail ou ativar a verificação — a palavra-passe é pedida novamente.

Como verificar: No seu perfil, secção de segurança.

Vê a partir de que dispositivos a sua conta está aberta e fecha as que não reconhecer. As sessões expiram sozinhas, as tentativas de acesso são travadas após várias falhas, e um acesso falhado recebe a mesma resposta, quer a conta exista ou não.

Como verificar: No seu perfil: As minhas sessões e A minha atividade.

Cada criação, alteração e eliminação de equipamentos, revisões, inspeções, documentos e relatórios fica registada com quem a fez e quando, incluindo o que é eliminado. As retiradas levam a assinatura do operário, e as fotos podem levar gravados o equipamento, a pessoa e a hora.

Como verificar: No histórico de cada equipamento. O registo completo de alterações é guardado pela TTM.

Certificados, documentos e assinaturas são guardados num armazenamento privado. Não têm uma ligação que se possa copiar: só são entregues depois de verificar que quem os pede tem permissão para os ver.

Como verificar: Na ficha de cada equipamento, separador de documentos.

Para mostrar o livro de inspeção a alguém de fora não é preciso dar-lhe acesso: envia-lhe uma ligação que expira, que pode revogar quando quiser e que regista cada abertura.

Como verificar: Em cada revisão, ao enviar o livro.

A sessão é guardada no armazenamento seguro do telemóvel, não num ficheiro qualquer, e a conta do operário fica associada a um telemóvel. Se o perder, avise-nos e desassociamo-lo: a sua sessão deixa de ser válida de imediato.

Como verificar: Na aplicação LiftGest Campo para Android.

Descarrega-os quando quiser num único ficheiro: equipamentos, revisões, inspeções, relatórios, documentos, fotos e movimentos. Se cancelar, mantém o acesso até ao fim do período pago e tem mais 30 dias para os descarregar; depois, tudo é apagado, ficheiros incluídos. As faturas são conservadas durante o tempo exigido por lei.

Como verificar: Em O meu plano: Descarregar os meus dados.

Toda a ligação é cifrada (HTTPS), com cabeçalhos de segurança rigorosos, e é feita uma cópia de segurança todos os dias. Os pagamentos são processados pela Stripe: os dados do cartão não passam pelo LiftGest. Se utilizar o registo de equipamentos a partir do certificado, o documento é analisado pelo serviço de inteligência artificial da Google. Os servidores estão na União Europeia.

Como verificar: Na política de privacidade, com todos os fornecedores.