Central de confiança
Seus clientes confiam em você. Veja por que você pode confiar em nós.
O SeatReaper lê as ferramentas que você usa para atender seus clientes. Esta página explica, de forma direta, o que ele pode acessar, como esse acesso é protegido e o que você controla. Os revisores de segurança encontram no fim da página as respostas às perguntas comuns dos questionários.
Somente leitura por padrão
Toda sincronização usa acesso somente leitura. O SeatReaper só muda algo depois que um proprietário ativa as remoções (Growth e acima) e um membro da sua equipe confirma cada alteração. Toda alteração fica registrada.
Dados armazenados no Canadá
O banco de dados e a autenticação ficam em Montreal (AWS ca-central-1); o aplicativo também roda em Montreal.
Isolamento no banco de dados
A segurança em nível de linha em cada tabela garante que um espaço só consiga ler os próprios dados.
Login sob seu controle
Os proprietários podem exigir verificação em duas etapas e login da Microsoft para toda a equipe, aplicados pelo banco de dados.
Log de auditoria somente de inclusão
Cada alteração, incluindo cada ação da equipe do SeatReaper, é registrada e não pode ser editada.
Suporte só com sua permissão
A equipe do SeatReaper só vê um espaço em modo leitura, pelo tempo que um proprietário concede, e cada acesso é registrado.
Como seus dados são protegidos
Criptografia
- Todo o tráfego usa TLS, com HTTP Strict Transport Security.
- Os dados em repouso são criptografados pelo nosso provedor de banco de dados.
- As chaves de API e senhas que você fornece ao SeatReaper para suas ferramentas também são criptografadas com AES-256-GCM, com uma chave guardada fora do banco de dados, e cada uma fica vinculada ao seu espaço para não poder ser lida em nenhum outro.
- As credenciais nunca mais são mostradas depois de salvas.
Isolamento e acesso
- Cada tabela é protegida por segurança em nível de linha no próprio banco de dados, não apenas pelo aplicativo.
- Cada gravação é verificada pelo banco de dados: regras de segurança em nível de linha e funções verificadas decidem quem pode alterar o quê.
- As funções (proprietário, técnico, leitor) limitam o que cada pessoa pode fazer; só os proprietários conectam ferramentas, gerenciam a cobrança ou leem o log de auditoria.
- Os proprietários podem limitar um técnico ou leitor a clientes selecionados, com as mesmas regras do banco de dados.
- As contas da equipe do SeatReaper exigem verificação em duas etapas, só podem ser concedidas fora do aplicativo e podem ser desativadas com uma única configuração.
Monitoramento e responsabilização
- Um log de auditoria somente de inclusão registra quem alterou o quê, com valores antigos e novos, incluindo cada ação da equipe e sua justificativa por escrito.
- Os proprietários recebem alertas de segurança por e-mail quando alguém entra, uma função muda, a verificação em duas etapas é removida, credenciais mudam ou o suporte abre o espaço.
- Os proprietários podem exportar o log de auditoria em CSV ou transmiti-lo em tempo real, assinado, para o próprio SIEM.
Segurança do aplicativo
- Uma política de segurança de conteúdo que só permite scripts servidos pelo próprio SeatReaper (incluindo seus scripts embutidos), sem scripts de terceiros e sem rastreadores de publicidade ou análise.
- Cada alteração passa por um pull request com verificações automáticas, incluindo testes das regras de acesso do banco de dados, antes de chegar à produção.
- Os links de webhooks e e-mails são assinados, e os envios de saída recusam endereços de rede privada.
Onde ficam os dados e quem os trata
Os dados do seu espaço e de login são armazenados no Canadá (Montreal). Uma lista curta de provedores nos ajuda a operar o serviço: Supabase (banco de dados e login), Vercel (hospedagem), Stripe (cobrança), Resend (e-mail) e Anthropic (o assistente de IA do aplicativo, que só vê as perguntas digitadas, nunca os dados do espaço). Avisamos os proprietários com pelo menos 30 dias de antecedência antes de adicionar um.
Se algo der errado
Contemos, investigamos e avisamos os proprietários afetados sem demora indevida, e em até 72 horas após confirmar um incidente que afete seus dados, com o que aconteceu e o que fazer. Para relatar um problema de segurança, escreva para support@seatreaper.com ou leia nossa política de divulgação de vulnerabilidades.
O que você controla
Quem entra, e como
Exija verificação em duas etapas e login da Microsoft; dê a cada pessoa a menor função necessária e apenas os clientes com que ela trabalha.
O que está conectado
Conecte só as ferramentas que você escolher. Desconectar apaga tudo o que foi sincronizado dela.
Quem no SeatReaper pode ver
Ninguém, a menos que um proprietário conceda acesso somente leitura e por tempo limitado. Revogue quando quiser.
Para onde vão seus logs
Receba alertas de segurança por e-mail, exporte o log de auditoria ou transmita-o para o seu SIEM.
Documentos
Respostas para questionários de segurança
As perguntas que MSPs e seus clientes fazem com mais frequência. Para qualquer outra, escreva para support@seatreaper.com.
- Onde nossos dados ficam hospedados?
- No Canadá: o banco de dados e a autenticação em Montreal (AWS ca-central-1), e o aplicativo em Montreal.
- O SeatReaper pode alterar algo nos nossos locatários ou nos dos nossos clientes?
- Só se você permitir. As sincronizações são somente leitura. A partir do Growth, um proprietário pode ativar as remoções: aí proprietários e técnicos podem bloquear entradas, remover licenças do Microsoft 365 e reduzir quantidades no Pax8, cada mudança confirmada e registrada no log de auditoria. Mudanças no Microsoft 365 ainda exigem um aplicativo separado que o administrador de cada cliente aprova.
- O que ele pode ler no Microsoft 365?
- Usuários, se o login é permitido, datas do último login, se cada pessoa se registrou para MFA, licenças e assinaturas. Ele não pode ler e-mails, arquivos, chats nem calendários.
- Vocês armazenam as senhas dos nossos clientes?
- Não. O SeatReaper só armazena as chaves de API que você cria para ele, criptografadas, e nunca as mostra de novo.
- Os dados são criptografados?
- Sim: em trânsito com TLS e em repouso pelos nossos provedores, e as credenciais dos conectores novamente com AES-256-GCM com uma chave fora do banco de dados.
- Vocês oferecem login único (SSO)?
- Sim, o login com a Microsoft (Entra ID). Os proprietários podem exigi-lo para toda a equipe.
- A autenticação multifator está disponível e pode ser exigida?
- Sim. Qualquer usuário pode usar um aplicativo autenticador, e os proprietários podem exigi-lo de todos. Nossa equipe é obrigada a usá-lo.
- Vocês mantêm logs de auditoria?
- Sim, somente de inclusão, cobrindo cada alteração e cada ação da equipe. Os proprietários podem exportá-los ou transmiti-los para um SIEM.
- Quem no SeatReaper pode ver nossos dados?
- Só membros da equipe com verificação em duas etapas ativa, só enquanto um proprietário tiver concedido acesso, somente leitura, por tempo limitado, e cada acesso fica no seu log de auditoria.
- Com que rapidez vocês nos avisam sobre uma violação?
- Sem demora indevida, e em até 72 horas após confirmar um incidente que afete seus dados. Veja a seção 8 do Adendo de Tratamento de Dados.
- O que acontece com nossos dados se sairmos?
- Cancelar um plano pago leva você ao plano gratuito e mantém seus dados. Encerrar o espaço de trabalho (proprietários, em Configurações) exclui tudo nele 30 dias depois, e os proprietários podem baixar tudo antes. Desconectar uma ferramenta exclui os dados dela na hora.
- Já fizeram um teste de invasão?
- Não. O SeatReaper não passou por um teste de invasão feito por terceiros. Nossas regras de acesso ao banco de dados são testadas automaticamente a cada alteração, e qualquer pessoa pode relatar um problema pela nossa política de divulgação de vulnerabilidades.
- Vocês assinam um Business Associate Agreement (BAA)?
- Não. O SeatReaper não assina BAAs e não foi projetado para receber informações de saúde protegidas (PHI). Ele lê contas, licenças, dispositivos, backups e entradas no treinamento, não e-mails, arquivos nem prontuários de pacientes.
- Os relatórios de conformidade tornam nós ou nossos clientes conformes?
- Não. São evidências das ferramentas que você conecta, relacionadas à HIPAA Security Rule, aos CIS Controls v8, à NIST SP 800-171 e às perguntas comuns de seguro cibernético. O próprio SeatReaper não foi auditado nem certificado em nenhum framework.