Segurança de Dados na FieldSafetyTalk

A FieldSafetyTalk (um produto da PreTaskPlanner LLC) foi feita para guardar registros que importam. Quando uma equipe assina um Diálogo de Segurança, esse registro pode ser revisado mais tarde por um gerente de segurança, uma seguradora ou um regulador — às vezes anos após a reunião. Projetamos o Serviço tendo essa responsabilidade em mente.

Seus dados são seus. Os diálogos que você realiza, as equipes que monta e os registros que gera pertencem à sua conta. Não vendemos os dados da sua obra e não os usamos para treinar modelos de IA.

Isolamento por padrão. Cada registro no Serviço é restrito à conta que o criou, e essa separação é aplicada no nível do banco de dados, e não apenas no código do aplicativo. Suas equipes, reuniões, assinaturas e downloads são visíveis somente para você.

Criptografia em trânsito e em repouso. Os dados são criptografados em trânsito e em repouso, hospedados em infraestrutura de nuvem gerenciada construída sobre a AWS.

Documentos protegidos. Os PDFs prontos para impressão são armazenados em um armazenamento privado que não é acessível publicamente. Os arquivos são fornecidos apenas por meio de links de uso único e de curta duração, gerados após a verificação da sua permissão para acessá-los — não há URLs de documentos públicas para adivinhar ou compartilhar.

Os trabalhadores não precisam de contas. Os membros da equipe assinam por meio de um link temporário e impossível de adivinhar que expira quando a reunião é encerrada. Eles nunca criam credenciais, e a página de assinatura não pode ser usada para navegar por outras reuniões nem visualizar as assinaturas de outras pessoas.

Registros com detecção de adulteração. Cada reunião concluída gera um registro de auditoria com um hash criptográfico calculado sobre os dados da reunião e cada assinatura. O registro é congelado na conclusão e nunca é gerado novamente, de modo que qualquer alteração posterior é detectável — inclusive entre versões traduzidas, que carregam o mesmo identificador de documento e o mesmo hash.

Honestos sobre o que um registro comprova. Nossos registros de auditoria capturam datas e horas, sinais de dispositivo e de rede e respostas de compreensão como evidência de presença. Nós os apresentamos como probatórios, não como verificação da identidade de um signatário — uma distinção que declaramos claramente em cada registro.

Seu papel e o nosso. Você decide quais informações de trabalhadores entram no Serviço; nós as processamos em seu nome. Utilizamos um pequeno número de subprocessadores estabelecidos para hospedagem, armazenamento e pagamentos, e trabalhamos apenas com provedores que atendem a normas de segurança reconhecidas.

Dúvidas sobre o tratamento, a retenção ou a exclusão de dados? Fale conosco em info@fieldsafetytalk.com

Infraestrutura

A FieldSafetyTalk é construída sobre provedores de infraestrutura de nuvem consolidados:

• A Supabase fornece nossos serviços de autenticação e banco de dados.
• A Vercel fornece a hospedagem do nosso aplicativo.

Esses provedores mantêm seus próprios programas de segurança robustos e práticas de padrão da indústria para a infraestrutura que operam. https://supabase.com/features/soc-2-compliance https://security.vercel.com/

Criptografia

• Em trânsito: Os dados transmitidos entre o seu navegador e o Serviço são protegidos por criptografia (HTTPS/TLS).
• Em repouso: Os dados armazenados em nossa infraestrutura de banco de dados são criptografados em repouso pelo nosso provedor de infraestrutura.

Controles de acesso

• O acesso às contas é protegido por autenticação, e operações sensíveis exigem a devida autorização.
• Limitamos o acesso interno aos dados de produção ao que é necessário para operar e dar suporte ao Serviço.

Integridade dos registros

Os registros de auditoria gerados pelo Serviço são projetados com detecção de adulteração usando hash criptográfico (SHA-256), de modo que alterações em um registro concluído possam ser detectadas. Isso destina-se a apoiar a integridade dos seus registros de reuniões de segurança.

Dados de assinatura dos trabalhadores

As informações de assinatura dos trabalhadores (como nomes, assinaturas, datas e horas e resultados de compreensão) são armazenadas como parte dos registros que os Titulares da conta criam. Essas informações são tratadas de acordo com nossa Política de Privacidade, e os Titulares da conta são responsáveis pela coleta e pelo uso lícitos das informações dos trabalhadores que inserem.

Pagamentos

Os pagamentos são processados pela Stripe, nosso processador de pagamentos terceirizado. Não armazenamos os dados completos dos cartões de pagamento em nossos servidores.

Seu papel na segurança

A segurança é uma responsabilidade compartilhada. Recomendamos que você:

• use uma senha forte e exclusiva e mantenha suas credenciais confidenciais;
• limite o acesso à conta ao pessoal autorizado; e
• notifique-nos imediatamente se suspeitar de qualquer acesso não autorizado.

Como relatar um problema de segurança

Se você acredita ter encontrado uma vulnerabilidade de segurança ou tem uma preocupação de segurança, entre em contato conosco em security@fieldsafetytalk.com. Agradecemos a divulgação responsável.

A FieldSafetyTalk é um produto da PreTaskPlanner LLC. Estas páginas foram atualizadas pela última vez em 07.16.2026