Segurança e privacidade
Segurança, LGPD e controle de acesso
A Rauzee guarda documento de identidade, comprovante de renda e contrato dos seus clientes. Esta página explica quem entra, quem vê o quê, onde os dados ficam e o que a lei exige de cada lado.
- Autenticação em dois fatores em todas as áreas
- Permissão por perfil, escritório a escritório
- Auditoria de acesso e de alteração
- Nuvem AWS, região de São Paulo
Como a Rauzee protege os dados do seu escritório
Em quatro camadas. Na entrada, cada usuário pode ativar a autenticação em dois fatores, que passa a exigir o código do aplicativo autenticador além da senha. Dentro do sistema, o perfil define o que cada pessoa enxerga, e um escritório nunca vê a carteira de outro.
Depois do fato, quem acessou, quem alterou e quando fica registrado em auditoria, e o próprio escritório consulta esse histórico sem pedir nada para a gente. Embaixo de tudo, a infraestrutura roda na AWS, na região de São Paulo, com o banco de dados em rede privada, criptografado e com backup automático.
Na relação com o cliente final, o escritório correspondente é o controlador dos dados e a Rauzee é a operadora: tratamos os dados para a finalidade que o contratante define, conforme a Lei 13.709/2018.
Entrada
Autenticação em dois fatores
O segundo fator é um código de seis dígitos gerado por aplicativo autenticador, no padrão TOTP. Não é SMS, que é o fator mais fácil de interceptar. Vale para as quatro áreas de acesso do sistema: correspondente, corretor, construtora e administração.
- Ativação pelo próprio usuário, lendo um QR code no aplicativo
- Google Authenticator, Authy, 1Password ou qualquer app TOTP
- Oito códigos de recuperação, de uso único, para quando o celular some
- Cinco códigos errados derrubam a verificação e o login recomeça
A verificação tem prazo: se o código não chegar em dez minutos, a sessão de login expira e o processo começa de novo.
Senha vazada é o vetor mais comum de invasão em sistema de escritório, e ela costuma vazar longe daqui, num site que a pessoa usou com a mesma combinação. O segundo fator é o que faz a senha sozinha não bastar.
Dentro do sistema
Quem vê o quê, e o que ficou registrado
Permissão por perfil
Cada usuário enxerga apenas as áreas que o perfil dele libera. O time comercial não abre o financeiro, e o estagiário não exporta a base.
Escritórios isolados
Um escritório não vê a carteira de outro. O processo, o cliente e o documento pertencem a quem os cadastrou.
Auditoria
Quem acessou, quem alterou e quando, guardado registro a registro e consultável dentro do próprio sistema.
Histórico de acesso
A lista de logins e de atividades do escritório fica disponível para o administrador, sem abrir chamado.
Escritório credenciado não escolhe sistema só pelo que ele faz. Escolhe também por onde o dado do cliente vai morar, e por quanto tempo ele continua lá se alguma coisa quebrar.
Infraestrutura
Onde os dados ficam
- Nuvem AWS, região de São Paulo, para a operação de produção
- Banco de dados em rede privada, sem porta aberta para a internet
- Criptografia dos dados em repouso e tráfego sempre por HTTPS
- Backup automático diário, com sete dias de retenção
- Proteção contra exclusão acidental da base
- 100% em nuvem: nada é instalado no computador do escritório
A única peça que roda na máquina é a extensão do Rauzee Connect, que leva os dados do processo até o portal do banco no navegador de quem já está logado nele.
LGPD
Controlador, operador e o que é seu
A Lei Geral de Proteção de Dados divide os papéis, e a divisão muda o que cada lado responde.
Você é o controlador
Na relação com o comprador do imóvel, quem define a finalidade do tratamento é o escritório. A base legal do processo é a execução do contrato.
A Rauzee é a operadora
Tratamos os dados conforme a finalidade que você define, e não usamos a carteira de um cliente para outra coisa.
Os dados são seus
Encerrado o contrato, a base do escritório pode ser exportada. O detalhamento está na política de privacidade.
Os documentos que regem a relação são a política de privacidade e os termos de uso. Dúvida específica de contrato ou de tratamento de dados, fale com a gente pelo contato: a resposta vem por escrito.
Relacionados
Continue lendo
Dúvidas frequentes
Perguntas frequentes sobre segurança e privacidade
A Rauzee tem autenticação em dois fatores?
Tem, nas quatro áreas de acesso do sistema: correspondente, corretor, construtora e administração. O segundo fator é um código de seis dígitos gerado por aplicativo autenticador, no padrão TOTP (Google Authenticator, Authy, 1Password e equivalentes). Não usamos SMS, que é o fator mais fácil de interceptar.
Como ativo o segundo fator na minha conta?
Pelo próprio perfil, dentro do sistema: o Rauzee mostra um QR code, você lê no aplicativo autenticador e confirma com o primeiro código. A ativação é feita por usuário, e cada pessoa da equipe pode ligar a dela.
E se eu perder o celular do autenticador?
Na ativação você recebe oito códigos de recuperação, de uso único. Guardando esses códigos fora do celular, você entra com um deles e configura o aplicativo de novo. Sem celular e sem código de recuperação, o desbloqueio passa pelo suporte.
O que acontece se alguém errar o código várias vezes?
Depois de cinco tentativas erradas a verificação é derrubada e o login recomeça do zero. A própria etapa de verificação também expira em dez minutos.
Onde os dados ficam armazenados?
Na nuvem da AWS, na região de São Paulo, que é onde roda a operação de produção. O banco de dados fica em rede privada, sem porta aberta para a internet, criptografado em repouso, e o tráfego do sistema é sempre por HTTPS.
Quem enxerga o quê dentro do sistema?
Cada usuário vê apenas o que o seu perfil permite, e escritórios não enxergam a carteira uns dos outros. Quem acessou e quem alterou fica registrado em auditoria.
Consigo ver quem acessou e quem alterou um processo?
Sim, dentro do próprio sistema. O escritório consulta a auditoria dos registros, o histórico de logins e o de atividades da equipe, sem precisar abrir chamado para pedir o dado.
Existe backup?
Sim. O banco tem backup automático diário, retido por sete dias, e proteção contra exclusão acidental da base.
A Rauzee é controladora ou operadora dos dados?
Operadora. Na relação com o cliente final, o escritório correspondente é o controlador e a Rauzee trata os dados conforme a finalidade que ele define. Os detalhes estão na política de privacidade.
Posso exportar meus dados se encerrar o contrato?
Sim. Os dados do escritório podem ser exportados ao final da relação contratual.
Veja a esteira completa rodando no Rauzee
30 minutos ao vivo com um especialista, mostrando o sistema por dentro, do cadastro à assinatura.