Segurança do servidor

Dados pessoais usados dentro da aplicação são armazenados em servidores dentro do Espaço Econômico Europeu.

Google Cloud

Usamos o Google Cloud Platform (Firebase) para o armazenamento de dados.

O Google Cloud Platform, incluindo Firestore, funciona de acordo com várias normas e certificações, incluindo algumas normas ISO.

Alguns exemplos são:

ISO/IEC 27001: Esta é uma norma internacional para sistemas de gestão de segurança da informação (ISMS), voltada para proteger a confidencialidade, integridade e disponibilidade da informação.

ISO/IEC 27017: Esta norma foca na segurança da informação específica para a nuvem, com diretrizes tanto para provedores de serviços em nuvem quanto para usuários de serviços em nuvem.

ISO/IEC 27018: Esta é um código para proteger dados pessoais na nuvem, e é particularmente relevante para serviços que lidam com o processamento de dados pessoais.

Além das certificações ISO, o Google Cloud também atende a outras normas e certificações como SOC 1, SOC 2 e SOC 3, e o Regulamento Geral de Proteção de Dados (GDPR) da União Europeia.

Prevenção de acesso não autorizado

Tomamos várias medidas para garantir que apenas usuários com as permissões adequadas tenham acesso aos dados.

• Login via conta escolar Microsoft ou Google. Isso é intrinsecamente mais seguro do que o login com e-mail e senha. E também é mais fácil.

• Concessão de roles aos usuários da aplicação: as roles são aluno, funcionário, admin, admin do conselho e super admin. O acesso aos dados é limitado por role.

• Concessão de permissões de ambiente: os usuários recebem apenas acesso ao ambiente ao qual pertencem, a menos que a role de super admin tenha sido atribuída.

• Configuração de Security Rules no banco de dados Firestore. Regras de Segurança asseguram que as roles atribuídas e as permissões de ambiente sejam aplicadas.

• App Check garante por fim que apenas solicitações de informação vindas de aplicações front-end autorizadas sejam processadas.

App Check

"App Check" é uma função de segurança do Firebase que ajuda a proteger recursos de backend contra uso indevido, como acesso não autorizado e simulação da aplicação.

App Check funciona verificando que o tráfego de entrada para o backend do Firebase vem de instâncias autênticas e confiáveis do aplicativo AI-School.