Conformidade e segurança

A conformidade,

já feita.

Quem dirige uma igreja não teme o planeamento. Teme o RGPD, a carta de uma autoridade, a pergunta de um membro sobre o que sabe dele. A Qeewee não lhe entrega um manual: entrega os documentos, segundo o direito do país que escolheu.

Quatro documentos

Entregues com o seu espaço,

não por redigir.

Artigo 30.º

Registo de tratamentos

Dezasseis tratamentos descritos desde a criação do seu espaço: membros, planeamento, donativos, comunicações, contas e acessos, fotografias, salas, eventos, check-in de crianças, documentos, mensagens, acompanhamento de novos, formulários, anúncios, pequenos grupos. Na sua língua e no quadro legal do seu país.

Artigo 33.º

Registo de violações

Registar o incidente, o seu alcance, as pessoas afetadas, as medidas tomadas. O registo exporta-se em PDF, porque este documento entrega-se à autoridade, e não se redige na pressa das setenta e duas horas.

Publicada

Política de privacidade

Gerada com os seus contactos reais e o país da sua organização, publicada num endereço estável, em sete línguas. Uma política publicada e incompleta é mais traiçoeira do que uma página ausente.

Incluído

Contrato de subcontratação

O contrato nomeia os subcontratantes: OVH SAS para o alojamento, Stripe Payments Europe e Payrexx AG para os pagamentos, Sinch para os e-mails, Microsoft Ireland para a autenticação. Nenhum se esconde atrás de um «e outros».

Os seus dados

Onde vivem,

e em casa de quem.

Alojados na União Europeia, na OVH. Nenhuma transferência para país terceiro é necessária para fazer funcionar a aplicação.
Isolados por organização. Cada dado leva o identificador da sua rede, e a separação é verificada na leitura como na escrita, não apenas no ecrã.
Exportáveis a qualquer momento, pessoa a pessoa ou na íntegra. O que o apagamento destrói, a exportação mostrava: ambos leem a mesma lista.
O apagamento revoga também as ligações públicas que uma pessoa tinha recebido. Apagar uma ficha deixando vivos os seus tokens seria fechar a porta deixando a chave na fechadura.
O consentimento é oponível. Uma retirada provada afasta a pessoa dos envios em massa e das notificações, dentro do próprio serviço de envio, e não num simples ecrã.

Os acessos

Entrar,

e manter o comando.

Entrada com Google, Microsoft ou Apple, ou com palavra-passe: cada um escolhe.
Chaves de acesso e biometria no telemóvel, e autenticação em dois passos para quem a prefere.
Os seus aparelhos ligados estão à vista, com um botão para desligar todos os outros. Um telemóvel perdido fecha-se a partir de qualquer navegador.
Desligar uma conta fecha-a a sério. Um acesso externo desligado é recusado depois, mesmo que o endereço corresponda: de outro modo «desligar» seria apenas um rótulo.
Direitos por módulo. Um colaborador vê apenas o que a sua função exige, e a restrição aguenta em três camadas, fechadas por omissão.

Os seus dados não são o nosso produto.

Não os revendemos, não colocamos publicidade sobre eles, e não cobramos qualquer comissão sobre os seus donativos. Vivemos da subscrição, o que torna simples o nosso interesse: que a ferramenta o sirva tempo suficiente para que renove.

Qee

wee

.