Confiança e conformidade

Onde estão os seus dados

• Nos Países Baixos. Armazenamento, transcodificação, processamento de registos e estatísticas correm na nossa própria infraestrutura em centros de dados neerlandeses.
• Operado a partir dos Países Baixos. O acesso de administração à produção faz-se apenas a partir dos Países Baixos, pelos nossos próprios colaboradores, com autenticação multifator. Sem suporte «follow-the-sun», sem centro de suporte nem subcontratado fora do EEE.
• Sem transferências para fora do EEE. Os espectadores de todo o mundo recebem uma imagem rápida através da nossa CDN europeia, enquanto os seus dados ficam sob o direito europeu.
• Cifrado. Transporte e armazenamento cifrados, com ambientes de produção e de teste separados.

Dois subcontratantes ulteriores. Mais nada.

A maioria das plataformas de vídeo depende de uma longa cadeia de parceiros de nuvem, análise e publicidade. O StreamZilla trabalha exatamente com dois, ambos europeus:

• Leaseweb (Países Baixos): centro de dados e alojamento. A Leaseweb não tem acesso aos seus dados.
• BunnyCDN (rede europeia de distribuição de conteúdos): cache temporária de fragmentos de conteúdo e metadados, e registos de acesso temporários, para que os seus vídeos arranquem rapidamente em todo o lado.

Sem rastreadores, sem redes de publicidade, sem nuvem americana. Informamos os clientes pelo menos 30 dias antes de um novo subcontratante ulterior tratar dados pessoais.

Contrato de subcontratação

Para os dados pessoais que tratamos por sua conta, o StreamZilla é subcontratante na aceção do RGPD. Cada cliente recebe um contrato de subcontratação. Em resumo:

• Tratamos os dados apenas segundo as suas instruções, nunca para fins próprios.
• Os registos de acesso são apagados automaticamente após 30 dias.
• Define os prazos de conservação por conta e por coleção; a eliminação aplica-se a originais, fluxos, transcrições, legendas e metadados.
• No fim do contrato escolhe: dados devolvidos em formatos abertos, eliminados, ou ambos.
• Notificamos uma violação de dados em 48 horas, para que possa cumprir o seu próprio prazo de 72 horas.

Segurança

• ISO 27001 na prática. Já trabalhamos segundo a ISO/IEC 27001:2022, com um sistema de gestão da segurança da informação em funcionamento. A certificação formal está em curso; até lá não nos apresentamos como certificados.
• Testes de intrusão. Fazemos testes de intrusão internos. Seguir-se-á um teste externo, adequado à fase de beta privada.
• Pessoas. Verificação dos colaboradores, incluindo um certificado neerlandês de boa conduta (VOG), e formação obrigatória em sensibilização para a segurança.
• Acesso. Privilégio mínimo, autenticação multifator e registo das ações de administração.
• Monitorização. Infraestrutura e fluxos monitorizados dia e noite.
• Comunicar uma vulnerabilidade. Encontrou uma vulnerabilidade? A nossa política de divulgação coordenada de vulnerabilidades, baseada no guia do Nationaal Cyber Security Centrum neerlandês, explica como a comunicar. Confirmamos a receção em dois dias úteis e nunca avançamos com ações legais contra quem respeita a nossa política.

Leis e normas

• RGPD: privacidade desde a conceção, sem transferências para fora do EEE, sem rastreamento individual de espectadores por predefinição. Veja alojamento de vídeo conforme ao RGPD.
• Regulamento da IA (AI Act): nenhuma prática proibida, nenhum sistema de IA de risco elevado, nenhum modelo de IA de finalidade geral. Os seus vídeos nunca são usados para treinar uma IA. Veja os seus vídeos e o treino de IA.
• Regulamento dos Dados (Data Act): mudança sem amarras, exportação de tudo em formatos abertos, sem custos de saída. Veja o guia do Data Act.
• NIS2: a Jet-Stream está abaixo dos limiares de dimensão, mas aplica voluntariamente as medidas de gestão de risco, porque muitos dos nossos clientes estão abrangidos. Veja NIS2 e plataformas de vídeo.
• Acessibilidade: leitor e páginas de publicação concebidos segundo as WCAG 2.2 AA e a EN 301 549, com base numa avaliação interna. Veja leitor de vídeo acessível.
• Arquivo: uma autoavaliação segundo a ISO 16175, incluindo a exportação para um sistema de arquivo eletrónico.
• Gestão da qualidade: medidas equivalentes à ISO 9001 dentro do nosso SGSI, documentadas para concursos.
• Sustentabilidade: centros de dados com certificação verde e software eficiente em energia. Veja alojamento de vídeo sustentável.

Documentos disponíveis a pedido

Clientes, compradores e compradores públicos podem pedir os seguintes documentos:

• Declaração de segurança da informação e estado da certificação ISO 27001
• Declaração de conformidade com o RGPD e contrato de subcontratação
• Lista de subcontratantes ulteriores
• Declaração de conformidade com o Regulamento da IA
• Declaração de conformidade com o Regulamento dos Dados
• Análise de aplicabilidade e declaração NIS2
• Declaração de acessibilidade (WCAG 2.2 AA, EN 301 549)
• Autoavaliação de soberania (EU Cloud Sovereignty Framework)
• Fundamentação da soberania digital, com fontes
• Declaração técnica de conformidade e compromisso sobre a saída do streaming
• Declaração de equivalência ISO 9001 e declaração de arquivo ISO 16175
• Declaração sobre desenvolvimento open source e proprietário
• Declaração de sustentabilidade
• Política de divulgação coordenada de vulnerabilidades

A pedido e com um acordo de confidencialidade, pode também consultar a declaração de aplicabilidade e as nossas políticas principais, ou combinar uma auditoria ao fornecedor.