Segurança

O que fazemos para manter seguras as informações da sua organização, em palavras simples, e no que ainda estamos trabalhando. Só listamos o que já está em funcionamento hoje.

Respostas ao questionário de segurança Status e disponibilidade Relatar uma vulnerabilidade

Suas informações continuam sendo só suas

• As informações de cada organização ficam separadas das de todas as outras. Cada tela e cada download se limita à organização de quem está conectado, e testamos isso automaticamente antes de cada versão.
• As pessoas só veem o que a função permite. Os administradores decidem quem pode fazer o quê.
• A equipe do Kaam360 não navega pelos seus projetos ou arquivos. O painel da plataforma mostra apenas dados gerais da organização, como plano e número de pessoas.

Login

• As senhas são guardadas embaralhadas, nunca em forma legível, e não podem ser consultadas por nós.
• Senhas erradas demais bloqueiam a conta por um tempo, e as tentativas de login, redefinição de senha e cadastro são limitadas por endereço.
• A verificação em duas etapas (um código de um aplicativo autenticador no celular) está disponível para todos. Os administradores podem torná-la obrigatória para toda a organização e ajudar quem perdeu o celular. O nosso próprio painel da plataforma também a utiliza.
• Login único (SAML) com Okta, Microsoft Entra ID, Google Workspace ou qualquer provedor de identidade SAML 2.0. Cada resposta precisa ser assinada pelo seu provedor e é verificada quanto ao público, endereço, idade e uso único. As organizações podem verificar seus domínios de e-mail, tornar o login único a única forma de entrar (com administradores de emergência) e atribuir funções a partir de grupos.
• Redes permitidas: uma organização pode limitar o Kaam360 às redes do próprio escritório ou da empresa. Quem estiver em outro lugar vê uma explicação em vez da página.
• Desativar uma pessoa a desconecta em até um minuto.
• As sessões expiram se ficarem muito tempo sem uso, e qualquer pessoa pode sair a qualquer momento.

Criptografia

• Em trânsito: toda conexão com o Kaam360 é criptografada (HTTPS), e os navegadores são instruídos a usar somente HTTPS para este site por um ano. Os cookies de acesso só são enviados por HTTPS. As conexões com o servidor de e-mail também são criptografadas.
• Backups: toda cópia de backup é protegida com criptografia forte (AES-256) no nosso servidor antes de sair dele. Só nós temos a chave, então a empresa de armazenamento não consegue lê-la.
• Senhas, chaves de API e os tokens de acesso de aplicativos conectados são armazenados somente em forma embaralhada (hash). Configurações secretas, como as chaves de pagamentos e de e-mail, são lacradas no servidor.
• O que não é criptografado pelo próprio Kaam360: o banco de dados em uso e os arquivos enviados no nosso servidor. Eles são protegidos pelos controles de acesso do servidor e só são entregues a quem pode vê-los, com os arquivos de cada organização em sua própria pasta.
• Os pagamentos são processados pela Paddle. Os dados do cartão nunca chegam ao Kaam360.

Backups e testes de restauração

• Toda noite o banco de dados inteiro e cada arquivo enviado são copiados, criptografados e enviados a uma empresa de armazenamento separada (Backblaze), longe do nosso servidor. As 30 cópias noturnas mais recentes são mantidas, e uma cópia antiga só é removida depois que uma nova chega com segurança.
• O banco de dados também é copiado no servidor logo antes de cada atualização do Kaam360, para que uma atualização possa ser desfeita.
• Se uma cópia noturna falhar, recebemos um e-mail e ela é tentada de novo algumas horas depois.
• Testamos se os backups realmente podem ser abertos: um teste de restauração no servidor coloca uma cópia em um banco de dados separado e compara cada tabela. Um backup que não pode ser aberto, ou uma chave errada, é recusado pela ferramenta de restauração.

Ver o que aconteceu

• Um registro de atividades mostra aos administradores quem entrou (e quem não conseguiu), quem alterou uma senha, adicionou ou desativou uma pessoa, alterou permissões ou configurações, baixou os dados ou pediu a exclusão. Ele é mantido por cerca de um ano. Senhas e códigos nunca são registrados nele.
• Nosso próprio painel da plataforma mantém um registro de tudo o que seus administradores fazem.

Onde suas informações ficam guardadas

• Em um servidor que alugamos da Velia (velia.net), que roda o Kaam360 e seu banco de dados. As cópias de backup criptografadas ficam na Backblaze.
• País do data center: France.
• As empresas que nos ajudam a operar o Kaam360, e o que cada uma processa, estão listadas na nossa página Tratamento de dados: Velia (hospedagem), Cloudflare (a rede na frente do site), Backblaze (backups criptografados), Hostinger (e-mail), Paddle (pagamentos) e, somente se sua organização ligar o assistente de IA, Anthropic.

Seu controle sobre seus dados

• Um administrador pode baixar tudo o que a organização inseriu, em planilhas e arquivos.
• Um administrador pode excluir toda a organização. Ela é apagada após um prazo de 14 dias, que pode ser cancelado. Veja Tratamento de dados para mais detalhes.
• Quando um teste ou uma assinatura termina, o espaço de trabalho primeiro fica somente leitura; suas informações não são removidas.

O Kaam360 está no ar?

Nossa página de status mostra se o Kaam360 está funcionando, a disponibilidade dos últimos 90 dias, incidentes atuais e manutenções programadas. Ela é verificada a cada 5 minutos de fora da nossa rede e hospedada separadamente, então funciona mesmo quando o Kaam360 não funciona. Você pode pedir um e-mail quando algo estiver errado.

Como trabalhamos e testes

• Toda alteração no Kaam360 é revisada e precisa passar por várias centenas de testes automáticos (incluindo as verificações que mantêm as organizações separadas) antes de entrar no ar. As atualizações são iniciadas manualmente e fazem backup do banco de dados antes.
• Temos políticas de segurança escritas para acesso, mudanças, incidentes, backups, as empresas que usamos, guarda e exclusão de dados e continuidade do negócio, incluindo uma revisão trimestral de quem tem acesso.
• Em outubro de 2026 revisamos nosso próprio código e configurações em busca de problemas de segurança (acesso, permissões, proteções do navegador, limites, uploads, endereços externos, acesso ao banco de dados e segredos) e corrigimos o que encontramos.
• Testes e certificação independentes. O Kaam360 ainda não foi testado por uma empresa de segurança externa nem passou por uma auditoria externa como SOC 2 ou ISO 27001. Informaremos aqui quando isso acontecer.
• Documentos legais. Nossas páginas de Termos, Privacidade e Tratamento de dados são rascunhos ainda em revisão.

Fazendo uma avaliação de segurança do Kaam360? Nossas respostas ao questionário de segurança cobrem cerca de 70 perguntas usuais e podem ser baixadas em Word ou PDF.

Encontrou um problema?

Se você acha que encontrou uma falha de segurança, conte-nos por Ajuda e suporte dentro do aplicativo, ou fale conosco se você ainda não é cliente. Dê-nos um prazo razoável para corrigi-la antes de contar a outras pessoas. Não tomaremos medidas contra quem relatar um problema de boa-fé.

Pesquisadores de segurança também encontram isto no nosso arquivo security.txt.