Residência dos dados, retenção e subcontratantes (para contratos e compras)

O que um distribuidor precisa para o acordo de tratamento de dados e para o questionário de compras de um cliente: onde o serviço partilhado do AuthGuard guarda os dados, durante quanto tempo, que terceiros participam e que ligações de saída existem. A região de cada instalação é confirmada na proposta.

Onde ficam os dados?

O código da infraestrutura só aceita regiões de Estados-Membros da União Europeia para dados, cópias de segurança, registos e trilhos de auditoria; o Reino Unido e a Suíça estão deliberadamente excluídos. O envio de emails também fica numa região da UE.

Durante quanto tempo?

Um apagamento chega às cópias de segurança à medida que estas expiram, no máximo 35 dias depois. Os períodos aguardam confirmação jurídica final.

Subcontratantes

A mensagem que a Google entrega ao telemóvel não tem conteúdo: nem pedido, nem conta, nem organização, nem código. A aplicação vai buscar o pedido diretamente ao serviço. A Google trata o token de registo do telemóvel, o identificador da instalação e a hora de cada alerta.

Que ligações de saída existem?

Só para os nomes de anfitrião que a instalação permite, e só quando a funcionalidade correspondente é usada: a lista de estado de atestação Android da Google (sem envio de dados do telemóvel), o Firebase e a troca de tokens da Google para as notificações, as chaves públicas da Microsoft para o método de autenticação externo do Entra, o Microsoft Graph para a sincronização do diretório Entra, o Let's Encrypt para os certificados dos domínios próprios e os endereços de webhook que os clientes registam. A federação do Microsoft 365 não faz chamadas à Microsoft.

O que fica do lado do cliente?

O Microsoft 365, o Entra ID e as aplicações SAML e OIDC do cliente são serviços do próprio cliente, não subcontratantes: recebem o que o cliente configura. O cliente é o responsável pelo tratamento. As funções do AuthGuard e do distribuidor ficam definidas no acordo de tratamento de dados, cujo modelo está em revisão jurídica.