Onde funciona a plataforma
O SingDesk funciona num servidor detido e gerido pelo próprio [nome da entidade], em Portugal: a base de dados, os ficheiros carregados e o software da plataforma estão aí e em mais nenhum lado. Nenhum prestador de nuvem aloja os dados das escolas.
Prestadores que participam em todas as escolas
| Prestador | O que faz | Dados a que acede | Localização |
|---|---|---|---|
| NovaCloudHosting | Servidor na periferia da rede que recebe o tráfego da plataforma, o cifra (HTTPS), filtra ataques e o encaminha para o servidor da plataforma por um túnel cifrado | Todo o tráfego passa por ele; guarda registos técnicos de acesso (endereço IP, endereço pedido, navegador) durante cerca de 30 dias | Alemanha (UE) |
| SMTP2GO | Envio dos emails da plataforma (convites, lembretes, avisos), exceto para escolas que usem o seu próprio servidor de email | Endereço do destinatário e conteúdo de cada email | Nova Zelândia (decisão de adequação da Comissão Europeia) |
| Microsoft (OneDrive) | Armazenamento das cópias de segurança fora do servidor | Cópias cifradas no servidor do Prestador antes de saírem; a Microsoft não tem a chave | [a confirmar] |
| OVH | Registo do domínio e respetivo DNS | Nenhum dado das escolas; apenas os endereços da plataforma | França (UE) |
| CrowdSec | Lista partilhada de endereços de rede maliciosos usada pelo servidor intermediário | Endereços de rede que tiveram comportamento malicioso para com a plataforma | França (UE) |
Só quando alguém os ativa
| Prestador | Quando | Dados a que acede | Localização |
|---|---|---|---|
| Google (Google Calendar) | Só se uma escola ligar a sua conta Google | As aulas sincronizadas: data, hora, título com o nome do aluno e, quando configurado, os emails dos participantes | Estados Unidos (Quadro de Privacidade de Dados UE–EUA) |
| Zoom | Só se uma escola ligar a sua conta Zoom | Reuniões criadas para aulas online, com o nome do aluno no título | Estados Unidos (Quadro de Privacidade de Dados UE–EUA) |
| Serviços de notificações dos navegadores (Google, Mozilla, Apple, Microsoft) | Só se uma pessoa ativar as notificações no seu navegador | A notificação é cifrada de ponta a ponta; o serviço vê apenas que uma está a ser entregue ao dispositivo | Depende do navegador |
O Google Calendar e o Zoom atuam ao abrigo da conta da própria escola e do acordo desta com esses prestadores; constam desta lista para que cada escola saiba o que a sua integração envia.
Para o contacto do próprio Prestador
| Prestador | O que faz | Dados a que acede | Localização |
|---|---|---|---|
| Aster Mail | Caixa de correio do endereço de contacto da plataforma | Apenas os emails que as pessoas enviam para esse endereço | [a confirmar] |
Alterações a esta lista
Qualquer inclusão ou substituição é anunciada aqui e por email ao responsável de cada escola com pelo menos 30 dias de antecedência, nos termos do Acordo de Tratamento de Dados. O tratamento dos dados do próprio Prestador é descrito na Política de Privacidade.