Segurança
Na ChMeetings, a segurança dos dados dos nossos usuários é nossa maior prioridade. Aqui estão as medidas que implementamos para garantir uma experiência segura e protegida para todos que utilizam nossa plataforma:
Autenticação de dois fatores
Cada conta de usuário pode ser protegida com autenticação de dois fatores opcional. Quando ativado, esse recurso exige que os usuários insiram um código de autenticação adicional, além da senha. Tanto a senha quanto o código devem ser inseridos corretamente para obter acesso. Esses códigos são recebidos no endereço de e-mail do usuário ou gerados em um aplicativo de autenticação dedicado e são válidos apenas por um tempo limitado.
Hospedagem em nuvem confiável e de ponta
O ChMeetings está hospedado nos Serviços em Nuvem Azure da Microsoft, nos Estados Unidos. Isso garante que nossos usuários se beneficiem dos mais altos padrões de segurança, fornecidos por um dos maiores provedores do mercado.
Conexões criptografadas e backup diário
Todos os serviços, incluindo a comunicação entre o cliente e o servidor, são criptografados usando SSL. Nossa plataforma é copiada diariamente, sendo protegida pela mesma criptografia SSL.
Medidas de conformidade com o RGPD
Nossos serviços estão em conformidade com o RGPD, para oferecer maior privacidade, inclusive para usuários na União Europeia. Consulte nossa página de conformidade com o RGPD para saber mais. Para obter mais informações relacionadas à privacidade, consulte também nossa Política de Privacidade.
Registros de alterações
Auditamos e registramos todas as alterações de dados nas bases de dados dos nossos usuários, incluindo o endereço IP que fez a alteração. Isso nos permite mitigar de forma eficiente o uso malicioso potencial e outras ameaças à segurança.
Nenhum dado de pagamento armazenado além do estritamente necessário
Armazenamos apenas as informações de pagamento estritamente necessárias, incluindo pagamentos efetuados através dos nossos recursos de doação online (por exemplo: os últimos quatro dígitos dos números dos cartões de crédito). Não armazenamos informações completas dos cartões de crédito nem quaisquer outros dados confidenciais relativos a pagamentos. Estas informações são processadas pelos nossos gateways de pagamento integrados: PayPal e Stripe.
Recursos flexíveis de gerenciamento de segurança
Permitimos que nossos usuários assumam o controle da segurança de suas contas. Alguns dos recursos que oferecemos para esse fim incluem:
- Gerenciamento granular de usuários e permissões. Saiba mais.
- Relatório de registro de acesso, para que os usuários possam ver algumas das ações realizadas em sua conta da igreja – incluindo, por exemplo, tentativas de login malsucedidas. Também há relatórios de registro adicionais para pessoas e eventos. Leia mais sobre tudo isso aqui. Esses relatórios estão disponíveis apenas para usuários pagos.
- Capacidade dos usuários realizarem backups por conta própria – seja exportando dados de diferentes áreas da nossa plataforma ou usando nossa API para automatizar o processo. A integração da API é um recurso pago.