Confiança e privacidade

Como o Time & Bill trata os dados

• O Time & Bill é um aplicativo hospedado na nuvem.
• Os dados do aplicativo ficam na infraestrutura da Hetzner na Alemanha.
• A AWS é usada para envio de e-mails e hospedagem do site de apresentação.
• A Grobmeier Solutions opera o GlitchTip em instalação própria na Hetzner, na Alemanha, para monitorar erros e fazer diagnósticos.
• Os dados de assinantes do boletim ficam em uma instalação própria do Listmonk operada pela Grobmeier Solutions.
• Os dados dos clientes podem ser exportados e excluídos.

Para os detalhes legais, consulte a política de privacidade. Para a lista de fornecedores, consulte Suboperadores.

O que significa controle neste contexto

O Time & Bill oferece controle prático dos dados:

• Você pode exportar seus dados.
• Você pode excluir seus dados.
• Você pode consultar os fornecedores envolvidos.

Ainda assim, o produto é um serviço hospedado de software como serviço (SaaS). Nós operamos a infraestrutura. Ele não é um sistema sem acesso pelo operador, não usa criptografia de ponta a ponta e não funciona apenas localmente.

Se você prefere um fluxo para desenvolvedores com dados locais e sem conta obrigatória na nuvem, conheça o HumbleBee.

Hospedagem e fornecedores

Hetzner

• Finalidade: hospedagem do aplicativo
• Abrangência: dados do aplicativo Time & Bill
• Localização: Alemanha
• Obrigatório: sim, para o produto hospedado

AWS

• Finalidade: envio de e-mails e hospedagem do site de apresentação
• Abrangência: endereços de destinatários, processamento do envio de mensagens do sistema e do boletim e infraestrutura do site
• Obrigatório: sim, na configuração hospedada atual

Notificações opcionais no celular

• No iPhone, as notificações usam Apple APNs por meio de um aplicativo dedicado do AWS End User Messaging na Irlanda. No Android, usam Google FCM.
• Os fornecedores processam tokens de entrega, mensagens genéricas e informações técnicas de entrega. O Android também usa metadados de instalação do Firebase, do SDK e do dispositivo.
• As notificações são opcionais. Veja os detalhes sobre saída e revogação na política de privacidade.

Software do boletim

• Finalidade: gerenciar assinantes, formulários de inscrição, cancelamentos e campanhas
• Abrangência: apenas dados de assinantes, gerenciados pela Grobmeier Solutions com o Listmonk em instalação própria
• Obrigatório: não, somente se você assinar o boletim

GlitchTip em instalação própria

• Finalidade: monitoramento e diagnóstico de erros
• Abrangência: diagnósticos técnicos filtrados, rastreamentos de pilha, informações do navegador e sistema operacional, versão do aplicativo e dados de desempenho. A Grobmeier Solutions processa esses dados com o GlitchTip na Hetzner, na Alemanha.
• Obrigatório: sim, na configuração hospedada atual

A lista resumida está na página de suboperadores.

Acesso manual por uma pessoa

O Time & Bill é operado por uma pessoa. O acesso manual a dados de clientes não faz parte do trabalho normal.

Esse acesso pode ocorrer somente quando necessário para suporte ou diagnóstico. As regras são:

• Não consultar dados de clientes rotineiramente.
• Acessar apenas o mínimo necessário para diagnosticar ou resolver um problema.
• Ter uma razão concreta de suporte ou técnica.
• Não afirmar que o sistema impede todo acesso pelo operador.

Se esse modelo não atender às suas necessidades, a alternativa com dados locais desta família é o HumbleBee.

Resumo de segurança

• O site e o aplicativo usam TLS no tráfego de rede.
• O Spring Security aplica autenticação e autorização.
• As senhas atuais usam hashes baseados em BCrypt.
• Os backups são diários.
• A autenticação multifator (MFA) ainda não é compatível.

Opções de instalação

| Opção | Situação | Modelo de confiança | Indicado para | | — | — | — | — | | Time & Bill na nuvem | Disponível | SaaS operado pelo fornecedor | Equipes, navegador e aplicativo móvel, relatórios compartilhados | | Time & Bill em instalação local | Em desenvolvimento | Instalação operada pelo cliente | Clientes que precisam do próprio ambiente | | HumbleBee | Disponível | Código aberto, CLI e dados locais | Desenvolvedores que desejam registrar horas localmente sem acesso obrigatório à nuvem |