PIPEDA

A nossa abordagem combina salvaguardas técnicas com informação transparente sobre a utilização, a conservação e os direitos de privacidade dos dados. Estas medidas apoiam as organizações que avaliam Fax.Plus e Sign.Plus para fluxos de trabalho que envolvem informações pessoais.

‍

Responsabilização e transparência

A nossa Política de Privacidade explica que informações pessoais recolhemos, por que motivo as tratamos e quando podem ser partilhadas com prestadores de serviços. Os clientes e os indivíduos podem contactar privacy@alohi.com para colocar questões sobre as nossas práticas ou apresentar pedidos relativos às suas informações pessoais.

‍

Identificação das finalidades e consentimento

Descrevemos as finalidades do tratamento de informações pessoais na nossa Política de Privacidade, incluindo a prestação do serviço, a administração de contas, o suporte e a segurança. As organizações que utilizam Fax.Plus e Sign.Plus devem identificar as suas próprias finalidades para o tratamento do conteúdo dos documentos e obter consentimento informado sempre que a legislação aplicável o exija.

‍

Encriptação de dados e ligações seguras

Os documentos armazenados enviados por fax e assinados são encriptados com AES-256. As ligações entre as aplicações web, as aplicações móveis ou as APIs de Alohi e os nossos servidores utilizam Transport Layer Security (TLS). Estas salvaguardas protegem os documentos armazenados e as ligações de aplicações suportadas; os clientes devem também avaliar a forma como as informações são tratadas pelos destinatários e pelos serviços ligados.

‍

Controlo de acesso e autenticação

A autenticação e os controlos de acesso ajudam a proteger as contas e os sistemas dos clientes. As funcionalidades de segurança Enterprise para Fax.Plus e Sign.Plus incluem registos de acesso às contas e a possibilidade de bloquear utilizadores. Os clientes devem configurar os controlos disponíveis de acordo com as responsabilidades do pessoal e remover o acesso quando já não for necessário.

‍

Conservação limitada e eliminação de dados

A nossa Política de Privacidade descreve como as informações pessoais são conservadas para a prestação do serviço, obrigações contratuais e requisitos legais. Os clientes podem solicitar a eliminação de dados pessoais, sujeita às obrigações de conservação aplicáveis e às exceções permitidas. A conservação de documentos deve ser revista no âmbito das políticas de gestão da informação de cada organização.

‍

Prestadores de serviços e tratamento internacional

Alohi recorre a prestadores de serviços para apoiar os seus serviços, e as informações pessoais podem ser tratadas noutros países. A PIPEDA não impõe a obrigação geral de manter todas as informações pessoais no Canadá: as organizações continuam a ser responsáveis pelas informações transferidas para tratamento e devem assegurar uma proteção comparável. Podem aplicar-se requisitos adicionais provinciais, setoriais ou contratuais.

‍

Acesso individual, retificações e pedidos de privacidade

Os indivíduos podem solicitar o acesso às suas informações pessoais e pedir a retificação de informações inexatas. A nossa Política de Privacidade explica como apresentar pedidos, incluindo pedidos de retirada do consentimento, quando aplicável. Quando um documento é gerido por um cliente de Alohi, os indivíduos devem contactar essa organização sobre o tratamento que dá ao documento.

‍

Resposta a incidentes e segurança contínua

Alohi mantém práticas de monitorização de segurança e de resposta a incidentes, apoiadas por avaliações de segurança regulares. A nossa Política de Privacidade descreve a nossa abordagem para notificar os clientes e cooperar na investigação de violações de dados, sendo as notificações às autoridades competentes efetuadas em conformidade com a legislação aplicável.

‍

Para a análise de privacidade da sua organização:

‍