# Segurança e RGPD: hospedado na França | Papeez > O Papeez é hospedado na França (Scaleway, AWS), criptografado com AES-256, em conformidade com o RGPD. Nenhum dado transferido para fora da UE. Conheça nossa política de segurança. Source: https://papeez.com/pt-br/seguranca-rgpd/ FR version: https://papeez.com/fr/securite-rgpd/ EN version: https://papeez.com/en/security-gdpr/ ES version: https://papeez.com/es/seguridad-rgpd/ ES-ES version: https://papeez.com/es-es/seguridad-rgpd/ --- ## Suas cópias de prova, hospedadas e criptografadas na França Os dados de prova são hospedados exclusivamente na França, na Scaleway (certificada ISO 27001) e na AWS região eu-west-3 em Paris. Criptografia TLS 1.2/1.3 em trânsito e AES-256 em repouso. Nenhum dado nominativo é transmitido a um fornecedor de IA. Controlador dos dados: FD EDU SAS, SIREN 884027079, direito francês. ## Em resumo - Os dados de prova são hospedados exclusivamente na França, na **Scaleway (certificada ISO 27001)** e na **AWS região eu-west-3 (Paris)**; nenhum dado de prova é transferido para fora da União Europeia. - A criptografia é **TLS 1.2/1.3 em trânsito e AES-256 em repouso**; as senhas são armazenadas com hash. - Nenhum dado nominativo é transmitido à **OpenAI** nem a outro fornecedor de IA; as chamadas de IA se limitam ao texto das questões e à estrutura da prova. - O controlador dos dados é a **FD EDU SAS (SIREN 884027079)**, direito francês; uma solicitação com base no RGPD (regulamento europeu de proteção de dados) recebe resposta **em até 30 dias**. - Um **acordo de tratamento de dados (DPA)** em conformidade com o RGPD está disponível, com a lista pública dos suboperadores. ## Onde os dados de prova são hospedados? Os dados de prova (cadernos de questões, cópias escaneadas, identidades dos candidatos, notas) são hospedados exclusivamente na França, na Scaleway e na AWS França (região eu-west-3, Paris), dois fornecedores certificados. Nenhum dado de prova sai da União Europeia. Já o site institucional papeez.com é distribuído pela Cloudflare e não trata nenhum dado de prova. ## Providers ### Scaleway ### AWS France ## Como os dados são criptografados? Todos os dados dos clientes são criptografados em trânsito e em repouso. O tráfego passa por HTTPS com TLS 1.2 ou 1.3, sem exceção. Os dados sensíveis armazenados são criptografados em AES-256, e as senhas são armazenadas com hash, nunca em texto claro. O detalhe por camada: - Em trânsito: protocolo HTTPS (TLS 1.2 / TLS 1.3) em todo o tráfego - Em repouso: criptografia AES-256 para os dados sensíveis, hash para as senhas ## Como a infraestrutura é protegida? A infraestrutura segue uma defesa em profundidade: todos os serviços rodam atrás da Cloudflare (proteção contra DDoS, limitação de tráfego), em uma rede privada virtual com firewall. O acesso aos servidores é feito por chave SSH, reservado aos membros autorizados, e as vulnerabilidades dos componentes (CVE) são monitoradas automaticamente. - Todos os serviços funcionam atrás da Cloudflare (proteção DDoS integrada, limitação de tráfego) - Rede privada virtual (VPC) com firewall controlando o tráfego de entrada e de saída - Acesso aos servidores limitado aos membros autorizados, por chave SSH (sem senha) - Monitoramento automático das vulnerabilidades dos componentes de software (CVE) - Equipe treinada nas vulnerabilidades do OWASP Top 10, com auditorias regulares do código e da infraestrutura ## O que o Papeez faz com seus dados na IA? O Papeez usa a inteligência artificial da OpenAI para acelerar algumas funcionalidades, como a importação de provas. Nenhum dado nominativo é transmitido à OpenAI nem a outro fornecedor: as chamadas se limitam ao texto das questões e à estrutura da prova. Seus dados nunca são usados para treinar modelos. - Nenhum dado nominativo dos clientes é transmitido à OpenAI ou a outro fornecedor de IA terceiro - Seus dados nunca são usados para treinar modelos de IA - As chamadas de IA se limitam a conteúdos não pessoais (texto das questões, estrutura da prova) ## Quem são os suboperadores do Papeez? O Papeez só compartilha seus dados com os parceiros estritamente necessários à prestação do serviço: os provedores de hospedagem citados acima e o fornecedor de IA, limitado a conteúdos não pessoais. A lista completa, com o papel de cada um, é publicada e pode ser consultada a qualquer momento. https://evalmee.notion.site/LISTE-DES-SOUS-TRAITANTS-DE-PAPEEZ-SUBPROCESSORS-33580d73d8c08188828cde8563040d58 ## Vocês oferecem um acordo de tratamento de dados (DPA)? Sim. O Papeez oferece um acordo de tratamento de dados (DPA) em conformidade com o RGPD, que define as responsabilidades de cada parte na proteção dos dados pessoais. Uma versão assinada, para anexar à sua própria documentação de conformidade, pode ser obtida pelo formulário de contato. A lista pública dos suboperadores, acima, o complementa. ## O Papeez está em conformidade com o RGPD? Sim. O Papeez aplica o Regulamento Geral de Proteção de Dados europeu: somente os dados necessários ao serviço são tratados, seus direitos de acesso, retificação, portabilidade e exclusão são garantidos, nenhum dado sai da União Europeia, e qualquer violação é notificada às autoridades competentes. Nossos compromissos: - Tratar somente os dados estritamente necessários à prestação do serviço - Garantir seus direitos de acesso, retificação, portabilidade e exclusão - Não transferir nenhum dado para fora da União Europeia - Notificar as autoridades competentes em caso de violação de dados Contato para proteção de dados: formulário de contato pré-preenchido ## Uma pergunta sobre segurança? Nossa equipe responde rapidamente. ## Perguntas frequentes ### Onde os dados de exame são hospedados? Exclusivamente na França: na Scaleway, provedor certificado ISO 27001, e na AWS na região eu-west-3 (Paris). Nenhum dado de exame, provas, cópias escaneadas, identidades ou notas, é transferido para fora da União Europeia. ### As cópias e as notas são criptografadas? Sim. Todo o tráfego passa por HTTPS com TLS 1.2 ou 1.3. Em repouso, os dados sensíveis são criptografados com AES-256 e as senhas são armazenadas com hash. Os serviços rodam atrás do Cloudflare, em uma rede privada virtual com firewall, com acesso aos servidores apenas por chave SSH. ### Meus dados são usados para treinar uma inteligência artificial? Não. O Papeez usa a IA da OpenAI para algumas funcionalidades, como a importação de provas, mas nenhum dado nominativo é transmitido à OpenAI nem a outro fornecedor. As chamadas envolvem apenas o texto das questões e a estrutura da prova, e seus dados nunca treinam nenhum modelo. ### Quem é o controlador dos dados e como exercer meus direitos sob o RGPD? O controlador dos dados é a FD EDU SAS (SIREN 884027079), empresa de direito francês. Você exerce seus direitos de acesso, retificação, portabilidade e exclusão pelo formulário de contato, motivo "Solicitação de exclusão de dados". Resposta em até 30 dias, em conformidade com o RGPD. ### Vocês oferecem um acordo de tratamento de dados (DPA) e uma lista de suboperadores? Sim. Um DPA em conformidade com o RGPD, que define as responsabilidades de cada parte quanto aos dados pessoais, pode ser obtido assinado pelo formulário de contato, motivo "Acordo de tratamento de dados". A lista completa dos suboperadores é publicada e acessível pela página Segurança e RGPD. ### O site papeez.com trata dados de exame? Não. O site institucional papeez.com é distribuído pelo CDN da Cloudflare e não trata nem armazena nenhum dado de exame. O aplicativo Papeez e os dados de exame são hospedados separadamente, na França, na Scaleway e na AWS (região eu-west-3, Paris). ### Como a infraestrutura é protegida? Por uma defesa em profundidade: proteção contra DDoS e limitação de tráfego da Cloudflare, rede privada virtual com firewall no tráfego de entrada e saída, acesso aos servidores restrito a membros autorizados por chave SSH, monitoramento automático das vulnerabilidades dos componentes (CVE) e equipe treinada no OWASP Top 10. ### O Papeez gerencia exames online? Não. O Papeez corrige provas objetivas em papel. Os exames no computador, com questões abertas ou monitoramento remoto, são atendidos pelo Evalmee, a plataforma de avaliação online desenvolvida pela mesma equipe, com sua própria página de segurança: evalmee.com.