Privacidade e aspectos legais
15 perguntas
-
A política de privacidade da WorkAdventure está na página Política de Privacidade. Ela descreve os dados que tratamos, onde estão hospedados, as medidas técnicas e organizacionais que os protegem e os seus direitos sob o GDPR. Nossos provedores de hospedagem e suboperadores estão listados na página de suboperadores.
Cada mundo também tem sua própria política de privacidade, gerada a partir das configurações do mundo. Ela designa a organização que administra o mundo como controladora dos dados e é exibida aos visitantes quando eles se cadastram. Veja Configuring your privacy policy (em inglês).
Para qualquer solicitação relacionada à privacidade, escreva para [email protected] ou use nossa página de contato.
-
Sim. Os dados pessoais são tratados de acordo com o GDPR (Regulamento (UE) 2016/679) e com a Lei francesa de Proteção de Dados n.º 78-17, de 6 de janeiro de 1978, como indicam nossos termos de uso.
- Quem é responsável pelo quê. No seu mundo, você é o controlador dos dados: você decide quem pode se cadastrar, para que os dados são usados e por quê. A WorkAdventure é a sua operadora para tudo o que faz seguindo suas instruções: hospedar o mundo, armazenar as contas, operar o servidor de chat, retransmitir os fluxos de vídeo. Para algumas atividades da plataforma que são decisão nossa (segurança, prevenção de abusos, monitoramento da infraestrutura e estatísticas da plataforma), a WorkAdventure atua como controladora independente.
- Um Acordo de Tratamento de Dados (DPA). Quando a WorkAdventure trata dados pessoais em seu nome, um Acordo de Tratamento de Dados faz parte do contrato.
- Hospedagem na UE. A plataforma e os dados que ela armazena para o funcionamento regular são hospedados pela OVHcloud em Gravelines, na França. Nossos provedores de hospedagem e suboperadores estão listados na página de suboperadores.
- Um aviso de privacidade para seus usuários. Todo mundo recebe uma política de privacidade gerada a partir da sua configuração, em todos os planos. Escolher as finalidades para as quais você usa os dados dos seus membros e visitantes é um recurso premium. Veja Configuring your privacy policy (em inglês).
- Privacidade desde a concepção. Áudio e vídeo não são gravados, a menos que um usuário inicie explicitamente uma gravação, e a WorkAdventure não usa nem analisa o conteúdo das suas comunicações.
Os direitos dos seus usuários sob o GDPR, e como exercê-los, estão descritos na nossa política de privacidade.
-
Nossa política de cookies lista os cookies e tecnologias semelhantes (web beacons, pixels de rastreamento) que o site workadventu.re pode usar: cookies de análise, os cookies próprios de que o site precisa para funcionar, e cookies de personalização, de segurança, de gerenciamento do site e de terceiros.
No site, seu consentimento é coletado pela Sirdata, nossa plataforma de gestão de consentimento, que permite aceitar ou recusar a coleta de dados. Você também pode remover ou bloquear cookies nas configurações do navegador; alguns recursos do site podem então deixar de funcionar.
No aplicativo WorkAdventure, as estatísticas de uso ficam armazenadas nos servidores da própria WorkAdventure, na França, e não são compartilhadas com terceiros (veja nossa política de privacidade).
Para qualquer solicitação sobre cookies, entre em contato.
-
Não. Os fluxos de áudio e vídeo no WorkAdventure são retransmitidos em tempo real entre os participantes e nunca são gravados em disco pela WorkAdventure. Quando a conversa termina, não resta nenhum áudio ou vídeo nos nossos servidores.
A única exceção é uma gravação explícita, disponível nos planos premium: quando um participante inicia uma gravação em uma bolha ou em uma sala de reunião, o arquivo resultante é armazenado pela WorkAdventure, em um bucket de armazenamento criptografado em Gravelines, na França. Todos os participantes são avisados quando uma gravação começa e quando termina. Somente o usuário que iniciou a gravação pode assisti-la, baixá-la e excluí-la. Uma gravação é mantida por 3 meses, ou até que esse usuário a exclua, o que ocorrer primeiro. Os administradores podem desativar a gravação para um mundo inteiro. Veja Recording meetings (em inglês).
As estatísticas de qualidade de vídeo (por exemplo, a qualidade da conexão e a perda de pacotes) são coletadas para nos ajudar a diagnosticar problemas; elas não contêm nenhuma mídia e são mantidas por três meses.
-
O WorkAdventure é uma plataforma multi-tenant. Os dados de cada cliente pertencem a um mundo, e a separação é garantida em dois níveis.
No banco de dados, toda tabela que contém dados de um mundo traz um identificador de mundo, e o filtro por esse identificador é aplicado automaticamente pela camada de acesso aos dados, e não por cada consulta individualmente. Uma consulta não tem como esquecer de se limitar ao seu mundo.
Os arquivos (mapas, recursos enviados, gravações) ficam em buckets de armazenamento de objetos separados, cada um acessado pelo seu próprio nome de domínio, de modo que um arquivo de um mundo nunca é servido no endereço de outro mundo.
Se a separação lógica não for suficiente para o seu contexto, o WorkAdventure também pode ser auto-hospedado em uma infraestrutura inteiramente sua (documentação em inglês).
-
A WorkAdventure faz backup do próprio banco de dados todos os dias. Os backups são mantidos por 30 dias em um bucket criptografado em repouso, hospedado em um provedor diferente do que hospeda o próprio banco de dados, para que um incidente em um provedor não atinja ao mesmo tempo os dados e o backup deles.
Um backup só serve se puder ser restaurado. Nosso pipeline de CI/CD restaura automaticamente o backup mais recente a cada implantação, então um backup com defeito é detectado em um dia útil, e não no dia em que precisarmos dele.
Os arquivos enviados ao armazenamento de mapas (mapas, imagens) ficam em um armazenamento de objetos redundante no provedor de hospedagem. Como os mapas são seus, também recomendamos manter o código-fonte dos seus mapas no seu próprio controle de versão, como faz a maioria dos nossos clientes.
-
Obrigado por investigar. Por favor, relate as vulnerabilidades em privado, para que possamos corrigi-las antes que sejam divulgadas.
Envie os detalhes por e-mail para [email protected]. Você também pode nos avisar em uma issue do GitHub que enviou um relato, mas, por favor, não coloque nenhum detalhe na issue: tudo o que é publicado ali é público.
Avaliamos cada relato o mais rápido possível, sem garantia de prazo, e informamos uma estimativa de quando uma correção e uma nova versão estarão disponíveis, antes de qualquer divulgação pública. As correções de segurança são aplicadas à última versão publicada (que é a que roda em play.workadventu.re) e à branch
master; não corrigimos versões anteriores. Não temos programa de bug bounty.A política completa está no arquivo SECURITY.md do repositório do WorkAdventure (em inglês).
-
Em trânsito, toda conexão com o WorkAdventure é criptografada. O tráfego web usa HTTPS com HSTS. O áudio e o vídeo usam WebRTC, que criptografa a mídia com DTLS e SRTP, quer o fluxo passe ponto a ponto, quer passe pelos nossos servidores de mídia.
As mensagens do chat em uma sala de chat privada também podem ter criptografia de ponta a ponta, quando a criptografia é ativada para essa sala. O chat do WorkAdventure é construído sobre o protocolo Matrix e suporta a criptografia de ponta a ponta dele, de modo que as mensagens criptografadas só podem ser lidas nos dispositivos dos participantes e por mais ninguém (incluindo os administradores da WorkAdventure). Uma vez ativada, a criptografia não pode ser desativada nessa sala. Veja Using the chat (em inglês).
Em repouso, os arquivos armazenados são criptografados com criptografia do lado do servidor AES-256, com chaves gerenciadas pelo provedor de hospedagem (OVHcloud ou AWS, conforme o local onde o arquivo fica). Os backups do banco de dados ficam em um bucket criptografado em um provedor de hospedagem diferente do que hospeda o próprio banco de dados.
A lista completa das medidas está na seção de segurança da nossa política de privacidade.
-
A WorkAdventure mantém dois tipos de logs.
- Logs técnicos (logs de servidores e de infraestrutura) são mantidos de uma semana a três meses, conforme a sua natureza. Esses logs são centralizados em uma plataforma de logs hospedada fora do cluster de produção (OVHcloud Logs Data Platform). Depois de gravada, uma entrada de log não pode ser alterada nem excluída por ninguém na WorkAdventure, e é isso que permite usá-la como trilha de auditoria. O acesso de leitura é limitado à equipe de infraestrutura. Os logs são excluídos automaticamente ao fim do seu período de retenção.
- Logs de aplicação (logs de acesso, logs de atividade) são mantidos de três meses a um ano: três meses para as estatísticas de qualidade de vídeo, um ano para os logs de acesso.
-
Sim, nos planos pagos. A WorkAdventure se compromete com uma disponibilidade do Serviço de pelo menos 99,9%, medida a cada mês civil. O compromisso faz parte dos nossos termos de uso — não há contrato separado para assinar.
Duas coisas ficam fora da medição: a manutenção programada e os eventos fora do nosso controle razoável — em particular a sua própria rede, a infraestrutura de terceiros e os casos de força maior.
A manutenção programada é anunciada com quatro (4) dias corridos de antecedência. Na medida do possível, nós a realizamos fora do horário comercial (das 9h às 18h, horário de Paris), e ela nunca ultrapassa quatro horas consecutivas durante os dias e horários comerciais. Backups e atualizações de rotina, em regra, não exigem interrupção.
Você pode verificar a disponibilidade por conta própria, a qualquer momento, na nossa página de status em tempo real.
O plano Grátis é fornecido sem nenhum compromisso de disponibilidade ou nível de serviço. É a mesma plataforma, mas não damos nenhuma garantia quanto à sua disponibilidade ou continuidade, e podemos suspendê-lo ou alterá-lo a qualquer momento.
-
A WorkAdventure não tem, ela mesma, certificação ISO 27001 ou SOC 2. Somos uma empresa pequena e escolhemos investir nas medidas, e não na auditoria delas.
Nossos provedores de hospedagem têm essas certificações. A OVHcloud, que hospeda a plataforma e os dados que ela armazena para o funcionamento regular, tem certificação ISO 27001 e ISO 27017 e é auditada SOC 1/2/3. A AWS, que hospeda nossos servidores TURN e parte do armazenamento de mapas, e a Hetzner, que hospeda nosso servidor LiveKit, têm certificação ISO 27001. Os certificados deles estão na nossa página de suboperadores. O LiveKit Cloud, que retransmite parte do tráfego em tempo real pelos seus servidores SFU, tem certificação SOC 2 Type II.
As medidas técnicas e organizacionais que a WorkAdventure aplica sobre essa infraestrutura estão descritas na seção de segurança da nossa política de privacidade.
-
A plataforma WorkAdventure e todos os dados que ela armazena para o funcionamento regular (contas de usuário, lista de membros, configuração do mundo, analytics) são hospedados pela OVHcloud, no data center de Gravelines, na França. Os arquivos que você envia pelo armazenamento de mapas (mapas, imagens) ficam em buckets de armazenamento de objetos, na OVHcloud ou na AWS na Irlanda, conforme o tipo de arquivo. As gravações ficam em um bucket criptografado em Gravelines, na França.
O áudio e o vídeo são retransmitidos em tempo real e nunca são gravados em disco, a menos que um usuário inicie explicitamente uma gravação (veja As chamadas são gravadas?). Conforme o mundo, os fluxos passam por um servidor LiveKit que a WorkAdventure opera na Hetzner, em Falkenstein, na Alemanha, ou pelo LiveKit Cloud. As conexões ponto a ponto são retransmitidas, quando necessário, pelos nossos servidores TURN na AWS na Irlanda ou por servidores TURN hospedados pela Cloudflare (veja Preparing your network, em inglês).
A lista completa e atualizada dos nossos provedores de hospedagem e suboperadores, com as certificações de cada um, está na nossa página de suboperadores. Se os seus requisitos excluem qualquer hospedagem pela WorkAdventure, a plataforma também pode ser auto-hospedada inteiramente na sua própria infraestrutura (documentação em inglês).
-
Os dados de um mundo (membros, visitantes, configuração, arquivos enviados) são mantidos enquanto forem necessários para fornecer o serviço. Quando uma assinatura paga termina, o mundo não é excluído: ele volta para o plano Grátis, para que você não perca seus dados só por deixar uma assinatura expirar.
Excluir um mundo é algo que você faz por conta própria. Um administrador do mundo pode excluí-lo a qualquer momento pelo painel, e isso exclui permanentemente todos os dados vinculados a ele. Se você quiser que seus dados sejam removidos ao fim de um contrato, é assim que se faz, sem precisar de nenhum pedido ao nosso suporte.
Os usuários individuais podem atualizar seus dados pessoais a qualquer momento na tela do perfil, e os administradores do mundo podem remover um membro do seu mundo.
As gravações são excluídas automaticamente após 3 meses, e os dados de analytics são mantidos por 3 meses. Os logs são excluídos automaticamente ao fim do seu período de retenção, que vai de uma semana a um ano conforme o log (veja O que o WorkAdventure registra em logs?). A forma como tratamos os dados pessoais está descrita na nossa política de privacidade.
-
Sim, e sem precisar nos pedir.
- Membros e visitantes: cada lista pode ser exportada como arquivo CSV diretamente pelo painel (membros, visitantes, documentação em inglês). O arquivo de membros pode ser editado e importado de volta.
- Mensagens do chat: o chat do WorkAdventure é construído sobre o protocolo aberto Matrix. Cada usuário pode conectar um cliente Matrix padrão (em inglês), como o Element, à sua conta do WorkAdventure e exportar suas conversas a partir dele.
- Gravações: o usuário que fez uma gravação pode baixá-la na seção Gravações do aplicativo, até que ela seja excluída após 3 meses (Recording meetings, em inglês).
- Mapas e recursos: os mapas criados com o Tiled são arquivos (mapas, imagens, scripts) que você envia, então você já tem o código-fonte. As alterações feitas com o editor de mapas integrado ficam no armazenamento de mapas do WorkAdventure. A API do armazenamento de mapas pode ser usada para baixar o arquivo de personalização do mapa (arquivo WAM).
Se você precisar de uma exportação em outro formato, fale conosco.
-
O acesso aos sistemas de produção é limitado aos engenheiros que operam a plataforma. Não há contas compartilhadas: cada engenheiro se conecta com uma conta pessoal, usando uma chave privada pessoal ou um login e senha com autenticação multifator.
Alguns dados ficam fora do alcance até deles. O áudio e o vídeo são retransmitidos em tempo real e nunca armazenados, a menos que um usuário inicie explicitamente uma gravação, e as mensagens de uma sala de chat privada podem ter criptografia de ponta a ponta com o protocolo Matrix; nesse caso, elas só podem ser lidas nos dispositivos dos participantes: ninguém na WorkAdventure, com ou sem acesso à produção, pode lê-las (veja Meus dados são criptografados?).
Todo funcionário e prestador de serviços está sujeito a uma cláusula de confidencialidade no seu contrato e é conscientizado sobre as obrigações de proteção de dados quando entra. Quando alguém sai, suas credenciais são removidas seguindo um checklist de desligamento documentado.
A proteção de dados na WorkAdventure é responsabilidade de David Négrier, CTO e cofundador, que é o seu ponto de contato para qualquer questão de privacidade ou segurança. Você pode falar com ele pela nossa página de contato.
Nenhum resultado.