Quais fornecedores oferecem software de retrospectiva com fortes funcionalidades de segurança?

O Echometer usa os servidores da Open Telekom Cloud na Alemanha. Os centros de dados da Open Telekom Cloud estão localizados em Magdeburg e Biere, na Saxônia-Anhalt.

Esses dois locais formam o que é conhecido como um data center de núcleo duplo, que é conectado um ao outro por sua própria rede de alta velocidade, separada da Internet.

Sim, o Echometer está em conformidade com o RGPD e, portanto, tem um contrato de processamento de dados (também conhecido como “DPA” ou “VAV”), que se torna automaticamente parte da cooperação contratual quando uma assinatura é concluída:

Echometer Contrato para processamento de dados comissionados de acordo com o GDPR

Sim, o Echometer tem termos e condições disponíveis publicamente para o uso de seu software: Echometer GTC

Nos T&Cs padrão do Echometer, aplica-se um SLA (Acordo de Nível de Serviço) para a disponibilidade do serviço de 98%. Na prática, a disponibilidade está bem acima de 99,9% de qualquer forma.

A disponibilidade do Echometer pode ser consultada publicamente de forma transparente: https://echometer.instatus.com/

Uma pergunta frequente nos questionários de segurança é: Existe um plano de emergência e um plano de controle de desastres?

Sim, o Echometer tem planos de emergência e planos de recuperação documentados.

Todo incidente é tratado e documentado de acordo com as diretrizes internas. Isso inclui avaliar e conter o impacto, restaurar as operações normais o mais rápido possível, notificar os clientes, se necessário, e avaliar e implementar medidas para evitar incidentes semelhantes no futuro.

O Echometer usa HTTPS, Websockets e gRPC como protocolos de rede.

As funções e autorizações no Echometer são gerenciadas pelos administradores do espaço de trabalho do cliente, que atribuem funções aos funcionários diretamente no Echometer:

• Os funcionários normais só têm acesso a equipes, retrospectivas e séries 1:1 para as quais foram convidados.
• Os administradores de equipe podem criar e moderar retrospectivas em suas equipes, controlar as configurações da equipe e adicionar ou remover membros da equipe.
• Os administradores do espaço de trabalho podem criar e arquivar equipes, atribuir administradores de equipes, gerenciar as configurações do espaço de trabalho e adicionar ou remover membros do espaço de trabalho.

Vários mecanismos de autenticação são compatíveis com o Echometer:

• Endereço de e-mail + senha
• OAuth via Google
• SAML-SSO com IDP fornecido pelo cliente (pode ser imposto)

O Echometer usa os seguintes métodos para criptografar dados:

• Criptografia em trânsito: TLS
• Criptografia em repouso: LUKS

Sim, tanto a ferramenta de software para reuniões individuais quanto a ferramenta para retrospectivas de equipe da Echometer são seguras e compatíveis com o RGPD.

Os dados no Echometer são enviados de forma criptografada e também armazenados de forma criptografada em servidores na Alemanha.

Várias instituições financeiras européias optaram por comprar o Echometer em vez dos concorrentes devido às rigorosas medidas de segurança de dados do Echometer.

Sim, o Echometer também permite SSO ou logon único em seus planos pagos. Isso se aplica tanto à ferramenta retro quanto à ferramenta para reuniões 1:1.

Sim, a ferramenta de retrospectiva da Echometer é tecnicamente segura e está em conformidade com o RGPD.

Várias instituições financeiras e seguradoras europeias optaram por comprar as ferramentas de retrospectiva da Echometer em vez de outras alternativas devido aos rigorosos requisitos regulamentares.

Os dados são armazenados na Alemanha e processados de forma segura. O contrato de processamento de dados com detalhes sobre as medidas de segurança técnicas e organizacionais do processamento da Echometer pode ser consultado aqui: https://echometerapp.com/gdpr-and-security/

Sim! A Echometer é uma fornecedora de software alemã e trabalha em conformidade com o GDPR.

O Echometer foi projetado para garantir a segurança dos dados de acordo com os mais altos padrões. Toda a comunicação e o armazenamento de dados são criptografados de acordo.

O contrato de processamento de dados de pedidos da Echometer e outros documentos podem ser consultados aqui: https://echometerapp.com/de/gdpr-and-security/#dpa

Se tiver alguma dúvida sobre a proteção de dados, entre em contato com support[at]echometer.de.

Os dados dos clientes da Echometer são criptografados e armazenados em servidores na UE, em conformidade com o GDPR.

A transcrição só pode ser iniciada pela pessoa cuja parte da conversa se pretende registar. Se, por exemplo, num diálogo individual, o gestor começar a gravar a sua parte, a outra pessoa apenas recebe a notificação de que o seu interlocutor está a transcrever.

Nesta mensagem, existe também a opção de iniciar uma transcrição do que foi dito. O início da própria transcrição é, portanto, o consentimento documentado. Se este consentimento não for dado, nenhuma gravação é iniciada - e, consequentemente, nenhuma transcrição é feita.

As adaptações individuais do acordo de processamento de encomendas (AVV) – por exemplo, sobre subcontratados ou prazos de reação – não fazem parte dos nossos preços padrão.

Em princípio, tais adaptações podem ser realizadas após uma análise de conteúdo e jurídica. Os custos daí resultantes serão faturados separadamente.

Armazenamos dados de áudio apenas durante o período de processamento. Imediatamente após a conclusão do processo de transcrição, eles são excluídos; apenas a transcrição gerada permanece.

As transcrições, bem como os resumos gerados por IA e as dicas de moderação, são armazenados da mesma forma que as notas de reunião criadas manualmente. Eles permanecem disponíveis até que a série 1:1 associada seja excluída.

Excluímos todos os outros dados do Workspace após o cancelamento do Workspace, no máximo após dois meses – a pedido, também antes.

Para cada função de IA, o Echometer envia exclusivamente os dados necessários para o respetivo propósito. Os utilizadores veem de forma transparente na aplicação qual o processamento que ocorre para quê. Atualmente, aplicam-se em particular os seguintes cenários:

• Recomendações de medidas em retrospetivas: Apenas o feedback associado mais o rascunho atual da medida são transmitidos.
• Transcrição de conversas 1:1: O áudio e os nomes dos participantes são partilhados.
• Resumos e dicas de moderação: Aqui, apenas a transcrição gerada é processada.

A OpenAI Ireland Ltd. é o nosso processador de dados. O processamento pode – de acordo com o Data Processing Addendum (DPA) da OpenAI – também ocorrer nos EUA. Os dados dos nossos clientes não são utilizados pela OpenAI para fins de treino.

Não existe documentação externa adicional porque estamos continuamente a desenvolver as funções. Em vez disso, descrevemos todos os processamentos concretos diretamente no software, assim que os utilizadores ativam uma função.

Se a integração do OpenAI for desativada para uma área de trabalho, todas as funções de IA do Echometer serão completamente desativadas para essa área de trabalho.

Mesmo que a integração esteja ativa, os dados só são processados quando os utilizadores acionam conscientemente determinadas funções de IA. Não há processamento automático em segundo plano sem uma interação clara e proativa do utilizador.

As funções de IA do Echometer funcionam atualmente de forma completa com os modelos da OpenAI. Atualmente, não oferecemos uma seleção de diferentes modelos dentro do aplicativo.

Para clientes empresariais, uma conexão de modelos ou infraestrutura próprios pode ser verificada como parte de um contrato individual e – se tecnicamente possível – também implementada.