Segurança e privacidade

Os dados da sua empresa são seus. Protegê-los faz parte do desenho dos produtos.

Aqui explicamos, sem exagero, como pensamos a segurança e a privacidade dos dados nos produtos da FM Tecnologia e no site.

Nossos princípios

Quatro ideias que orientam cada produto.

Segurança não é um recurso que se acrescenta no fim. Ela entra no desenho do produto desde o começo.

Seus dados continuam seus

O que a sua empresa cadastra pertence a ela. A FM trata os dados em nome do cliente e conforme as instruções dele.

Isolamento entre clientes

Os produtos são desenhados para que os dados de uma empresa nunca se misturem com os de outra, inclusive por unidade ou loja.

Acesso por função

Cada pessoa vê e faz apenas o que o seu perfil permite, com permissões definidas pela própria empresa.

Rastreabilidade

Operações importantes deixam registro, para que seja possível saber o que aconteceu, quando e por quem.

Como protegemos

O que existe por trás de cada produto.

Os controles abaixo descrevem o desenho dos produtos. O detalhe de cada um está na página do próprio produto.

Credenciais e certificados protegidos

Senhas, chaves e certificados digitais de cada cliente ficam cifrados ou em cofre, isolados por empresa, e não dentro do banco de dados do produto.

Controle de quem entra

Autenticação de usuários e perfis de acesso. Ações sensíveis podem exigir confirmação adicional.

Separação por empresa e unidade

Cada operação é vinculada ao contexto correto da empresa, da loja ou da unidade, e recusada fora dele.

IA com controle humano

A IA recomenda e a decisão é de quem gere o negócio. Operações críticas passam por regras e validações, e não dependem só do modelo de IA.

Testes automatizados

A arquitetura é validada por testes automatizados e controles técnicos internos, incluindo o isolamento entre clientes.

Privacidade desde o desenho

Os produtos são projetados considerando a LGPD: finalidade, acesso restrito, consentimentos e pedidos dos titulares.

Quem decide sobre os dados

A FM no papel certo, em cada situação.

A LGPD distingue quem decide sobre os dados (controlador) de quem os trata em nome de outro (operador). Deixamos claro como isso funciona no nosso caso.

  • No site institucional, a FM é a controladora dos dados de contato que você nos envia.
  • Nos produtos, a empresa cliente é quem decide sobre os dados que cadastra, e a FM os trata em nome dela, seguindo as instruções do contrato.
  • Pedidos de titulares sobre dados dentro de um produto são atendidos pela empresa cliente, com o apoio da FM.
Transparência

O que ainda não afirmamos.

Não apresentamos certificações externas, como a ISO 27001, porque só divulgamos o que podemos comprovar. A segurança dos produtos é validada por testes automatizados e controles técnicos internos. Se e quando houver auditoria ou certificação externa, ela será publicada aqui, com a evidência.
Perguntas frequentes

Segurança e privacidade, em poucas respostas.

A FM vende ou compartilha meus dados?

Não vendemos dados pessoais. Compartilhamos dados apenas com quem é necessário para o serviço funcionar, como o provedor de hospedagem, e quando a lei exige.

A IA mistura dados de empresas diferentes?

Não. A IA de cada produto trabalha dentro do contexto da empresa e do usuário que a usa. Pedidos fora desse contexto são recusados.

Como peço acesso, correção ou exclusão dos meus dados?

Escreva para fmtecnologia.comercial@gmail.com. Se os dados estão dentro de um produto usado por uma empresa, o pedido é encaminhado à empresa responsável, com o nosso apoio.

A FM tem certificação de segurança?

Ainda não apresentamos certificações externas. Preferimos dizer o que existe de verdade: testes automatizados e controles técnicos internos, descritos nesta página.

Encontrei uma falha de segurança. Como aviso?

Escreva para fmtecnologia.comercial@gmail.com com o assunto “Segurança”, descrevendo o que encontrou. Pedimos que não divulgue o problema publicamente antes de conversarmos, para que possamos corrigi-lo com segurança.

Ficou com alguma dúvida?

Fale com a nossa equipe por WhatsApp ou e-mail.