Protegendo seus dados
Veja todas as formas como protegemos seus dados
Criptografia
Sempre que dados trafegam entre o seu dispositivo e a Foodzilla, eles são criptografados em trânsito com TLS (HTTPS e WebSockets seguros), e nossa configuração tem nota A+ no Qualys SSL Labs. Seus dados também são criptografados em repouso quando ficam armazenados em disco, e é feito backup deles todos os dias.
Seus dados ficam armazenados com segurança na nuvem. Só podem acessá-los você, as pessoas com quem você os compartilha (sua equipe e seus clientes) e a equipe da Foodzilla que precisa deles para operar o serviço e dar suporte.
Parceiros de Serviço
Escolhemos nossos parceiros com cuidado. Seus dados ficam hospedados no MongoDB Atlas e na Amazon Web Services (AWS), e nossos servidores rodam na Cloudflare. Seu banco de dados fica na região Ásia-Pacífico (Singapura). Cada um desses fornecedores tem certificações de segurança reconhecidas, e nosso DPA lista todos os fornecedores que tratam os dados dos seus clientes.
Também revisamos nossa configuração todo mês com base nas práticas atuais de privacidade e segurança.
Seus Dados São Seus
Vamos deixar claro. Cuidamos dos seus dados, mas eles não são nossos. Os dados do seu consultório pertencem a você, e as informações dos seus clientes pertencem a eles. No caso das informações dos clientes, você decide como elas são usadas e nós seguimos suas instruções.
Se decidir sair, você pode exportar seus dados antes. Depois do cancelamento, mantemos sua conta inativa caso você volte, e não usamos os dados para mais nada. Nós os excluímos automaticamente 7 anos após sua última atividade, ou 10 anos se o seu consultório estiver na Nova Zelândia, e enviamos um e-mail 30 dias antes. Você também pode pedir que os excluamos antes.
Alta Disponibilidade
Múltiplas instâncias com replicação e auto-scaling para garantir disponibilidade.
Monitoramento 24/7 com comunicação transparente de problemas.
Segurança em Tempo Real
Foodzilla é monitorado 24/7, 365 dias por ano. Detecção automática de atividades suspeitas.
Nunca vemos nem armazenamos sua senha. O login é feito pelo nosso provedor de identidade, a Ory, que guarda as senhas como hashes de mão única que ninguém consegue ler, nem nós. Se os servidores da Foodzilla fossem comprometidos, sua senha não estaria lá.
Oferecemos recompensas por bugs relatados responsavelmente.
Divulgação de Vulnerabilidades
No Foodzilla, proteger nossos sistemas é fundamental. Se descobrir uma vulnerabilidade, entre em contato.
Privacidade e Conformidade
Antes de um cliente usar pela primeira vez o app Foodzilla, o portal do cliente ou um dos seus formulários, mostramos a ele um aviso de privacidade e registramos a concordância dele para você. Guardamos um registro de cada concordância, o que ajuda você a mostrar como os dados dos seus clientes são coletados e compartilhados.
Os clientes podem reler o aviso e retirar a concordância a qualquer momento na seção Privacidade e consentimento da conta. Também podem pedir a você para ver, corrigir ou excluir suas informações. Se pedirem a nós, repassamos o pedido para você, porque você é responsável pelo prontuário deles.
Seus dados são hospedados em Singapura. Prontuários, planos alimentares, diários alimentares, mensagens e dados de saúde dos clientes ficam num banco de dados MongoDB Atlas na região Ásia-Pacífico (Singapura), criptografados em trânsito e em repouso. Seguimos os Princípios de Privacidade da Austrália, a Lei de Privacidade de 2020 da Nova Zelândia e o Código de Privacidade de Informações de Saúde de 2020 para os dados que guardamos e, para clientes do Reino Unido e da Europa, aplicamos as Cláusulas Contratuais Padrão com o Adendo de Transferência Internacional de Dados do Reino Unido. Em breve teremos mais data centers para nossos clientes internacionais.
HIPAA e o plano No-PHI
O plano No-PHI do Foodzilla tem só planejamento de refeições e receitas. A gestão de clientes, as integrações, os arquivos e qualquer outra funcionalidade que possa conter informações de saúde de clientes ficam desativados. O plano não coleta nem armazena informações de saúde de clientes, então você pode usá-lo junto com seu EHR sem compartilhar PHI conosco.
Você receberá um breve anexo No-PHI para este plano. Ele diz que não aceitamos PHI e que você se compromete a não inseri-la. Se sua organização precisa de um BAA completo, fale conosco antes, porque um BAA completo significa que você espera compartilhar PHI conosco.