OMR Reviews
Saber mais"Finalmente encontrei uma ferramenta que me permite incorporar vídeos no meu website em conformidade com o RGPD e sem cookies adicionais."
Video hosting para equipas de IT e privacidade de dados.
A maior parte do que uma avaliação de proteção de dados ou de segurança de IT assinalaria num fornecedor de vídeo já está resolvida ao nível da arquitetura. Sem cookies de tracking, sem transferências de dados para fora da Europa, sem dispersão de subcontratantes, sem scripts de terceiros no player.
Sem cookies
Hosting europeu
DPA implementado
Connosco, estás em boa companhia. Marcas e empresas que já confiam em nós:
O que uma avaliação de um fornecedor de video hosting verifica.
Uma avaliação padrão de um fornecedor de video hosting percorre: fluxos de dados, comportamento dos cookies, localização do hosting, lista de subcontratantes, base contratual, medidas técnicas e organizativas e quaisquer scripts de terceiros carregados pelo player incorporado. Na maioria das plataformas de vídeo de consumo ou de origem norte-americana, essa análise revela pontos que exigem justificação escrita ou que não podem ser fechados sem controlos adicionais.
As quatro secções abaixo cobrem a maior parte do que essa avaliação aborda, com a razão arquitetural pela qual cada ponto é resolvido e não apenas mitigado.
Sem consentimento de cookies para a reprodução
Sem cookies
Sem dados pessoais de visitantesA Ignite não define cookies de qualquer tipo durante a reprodução de vídeo: nem essenciais, nem funcionais, nem de medição. Não são tratados dados pessoais dos visitantes do website. Os endereços IP não são captados ao nível da infraestrutura (nem anonimizados, nem armazenados brevemente, nem recolhidos, ...). Sem fingerprinting, sem identificadores cross-site, sem scripts de terceiros carregados pelo player. Não é necessária qualquer entrada de consentimento no CMP.
Documentação disponível em paralelo à avaliação técnica
DPALista de subcontratantes
TOMsOs documentos necessários para uma avaliação padrão de fornecedores estão disponíveis mediante pedido através do hub Security & Compliance: Contrato de Subcontratação (DPA), lista de subcontratantes com prazo de notificação de alterações de 30 dias, medidas técnicas e organizativas que cobrem confidencialidade, integridade, disponibilidade e separação, certificações dos centros de dados.
Controlos de acesso ao nível da plataforma
Password
Restrição de domínio
CDN SecurityO controlo de acesso é aplicado sem desenvolvimento personalizado: proteção por password ao nível do vídeo, restrição de domínio ao nível da incorporação e CDN Security (planos Enterprise), que protege cada ficheiro no CDN através de cookies assinados com validade limitada. Casos de uso padrão como incorporação pública, conteúdo só para parceiros, gravação só interna ou pré-visualização restrita estão prontos a usar.
Integração com a stack de identidade e de distribuição
SSO (p. ex. Entra ID)
Integração WAF
Domínio first-partyA Ignite suporta SSO nos planos Enterprise. A distribuição de vídeo pode ser encaminhada através do Web Application Firewall do próprio cliente ou do da Ignite. Vídeo, miniaturas, legendas e o próprio player podem ser servidos sob um subdomínio do cliente, tornando o vídeo um recurso first-party no separador de rede do browser.
Fluxo de dados de uma reprodução de vídeo.Vamos aprofundar um pouco.
1. Carregamento da página
O browser do visitante solicita o player e os ficheiros de vídeo ao armazenamento Ignite dedicado do cliente. Não são definidos cookies. Nenhum script de tracking de terceiros é carregado pelo player. Sem middleware envolvido. Onde tiveres ativado a entrega em domínio first-party, o pedido vai para o teu próprio subdomínio; o vídeo é um recurso first-party no separador de rede do browser.
2. Reprodução
O player transmite o vídeo por HLS com bitrate adaptativo a partir de nós de CDN europeus e globais. O IP do visitante não é armazenado, nem sujeito a hash, nem registado, nem reencaminhado. Os eventos de reprodução agregados (play, pausa, conclusão) são registados apenas para analytics por vídeo; nenhum visitante individual é identificável a partir destes dados.
3. Fora do âmbito
Nada do seguinte ocorre em qualquer momento durante a reprodução: cookie definido no browser do visitante; dados pessoais armazenados nos sistemas da Ignite; truques de fingerprinting via canvas, áudio, fontes ou outros; transferência de quaisquer dados pessoais para fora da infraestrutura europeia; identificador cross-site partilhado entre visitas;
Conforme o RGPD e sem consentimento são afirmações diferentes.
A maioria dos fornecedores de video hosting descreve-se como conforme o RGPD, o que é verdade. A afirmação é geralmente correta tal como é feita: com o devido consentimento, a plataforma pode ser operada dentro do quadro do RGPD. As obrigações que daí decorrem — banner de cookies, fluxo de consentimento, configuração do CMP, revisão legal da UI de consentimento na jurisdição aplicável — são tuas, não do fornecedor.
Opções de "sem cookies" ou "sem tracking" e declarar tudo como necessário normalmente não resolvem. Continuarás preso ao diálogo "aceita os nossos cookies de marketing" para até 50% dos teus visitantes.
Os vídeos Ignite são sem consentimento, sem configuração adicional.
A nossa arquitetura elimina essas obrigações ao eliminar o que as desencadeia. Não são definidos cookies ao nível do player e não são tratados dados pessoais da audiência.
A posição face ao RGPD não depende da UX de consentimento nem do comportamento do visitante: a reprodução para um visitante que recusa cookies é idêntica à de um visitante que aceita. Podes simplesmente mostrar todos os teus vídeos.
Próximo passo? Vamos falar.
Vamos percorrer a arquitetura, as tuas questões e confirmar qualquer configuração relevante para a implementação específica. Vê o hub Security & Compliance para a documentação subjacente. Ou avança simplesmente para um teste grátis, porque, para lá da conversa legal, continuamos a ser divertidos de usar.
