Centro de Confiança

Acesso ao ERP em leitura apenas por predefinição

Os agentes ERP usam um acesso de leitura apenas às origens, salvo ação distinta explicitamente autorizada.

Cifra em trânsito e em repouso

As proteções de transporte e de armazenamento cobrem os dados que passam pela Kolva e os dados conservados pela plataforma.

Permissões delimitadas

Os âmbitos de utilizador, função, empresa e dados determinam que contexto e que ações estão disponíveis.

Dados de descoberta higienizados

Os fluxos de descoberta minimizam e higienizam os metadados técnicos antes da análise pelo apoio.

Ações de apoio rastreáveis

As intervenções do apoio seguem um fluxo controlado, com o contexto do ator, do âmbito e do momento.

Validação humana para as ações sensíveis

As ações sujeitas a permissões dentro da Kolva exigem uma autorização explícita e uma validação humana. O percurso padrão de sincronização com o ERP mantém-se de saída e em leitura apenas.

Revogação controlada pelo cliente

O cliente mantém o controlo sobre a revogação dos acessos de conector, de utilizador, de token e de assistente.

Tipo I planeado — Tipo II a seguir. Auditoria Service Organization Control que cobre segurança, disponibilidade e confidencialidade. Ainda não foi publicada qualquer carta de compromisso.

Conformidade total com o Regulamento Geral sobre a Proteção de Dados da UE. DPA disponível para todos os clientes.

Conformidade com o California Consumer Privacy Act. Direitos de acesso, de eliminação e de oposição totalmente suportados.

Certificação do sistema de gestão da segurança da informação. Prevista no roteiro de 2027.

A plataforma Kolva (inteligência sobre o ERP) não é uma entidade abrangida nem um parceiro comercial na aceção da HIPAA. O produto clínico distinto Vera Bio (kolva.health) trata dados de saúde ao abrigo da sua própria postura de conformidade.

Localização dos dados

Região principal: UE (AWS eu-west-1, Irlanda). Qualquer outro requisito de localização é analisado por via contratual antes da implementação.

Cifra dos dados

A cifra em repouso é assegurada pelos nossos alojadores (Supabase na AWS: AES-256). O transporte usa TLS 1.2 ou superior, e TLS 1.3 sempre que o cliente o suporta. As credenciais do ERP são seladas por cifra de envelope Cloud KMS (AES-256-GCM).

Conservação dos dados

Os dados do cliente são conservados durante a vigência da subscrição. Eliminação no prazo de 30 dias após pedido verificado; exportação RGPD mediante pedido. A definição de conservação por empresa está no roteiro.

Cópias de segurança

As cópias de segurança da base de dados são geridas pelo alojador (Supabase). A recuperação para um instante concreto e a duração da conservação dependem do plano subscrito; as provas estão disponíveis para os clientes mediante pedido.

Opção on-premise

Os agentes ERP são executados na rede da sua empresa. Os dados ficam locais até à sincronização por HTTPS. Não é necessária qualquer porta de entrada.