OMR Reviews
Saber mais"Finalmente encontrei uma ferramenta que me permite incorporar vídeos no meu website em conformidade com o RGPD e sem cookies adicionais."
Segurança e conformidade, documentadas.
O Ignite tem hosting europeu, é sem cookies e conforme ao RGPD. Esta página reúne as respostas, os detalhes técnicos e os documentos que uma revisão de segurança ou proteção de dados procura: da residência dos dados e jurisdição legal aos subprocessadores e ao DPA.
Conforme RGPD
Hosting exclusivo na UE
Sem cookies
Quatro pontos que encurtam uma revisão.
A maioria das plataformas de vídeo acrescenta trabalho a uma revisão de proteção de dados: um banner de cookies para documentar, uma transferência para fora da UE para justificar, uma lista de subprocessadores para verificar. O Ignite elimina tudo isto ao nível da arquitetura, não através de configurações que ajustas depois. Quatro pontos explicam a maior parte da diferença.
Menos para rever, porque menos é processado
Sem cookies
Sem captura de IP
Apenas analíticas agregadasA posição mais forte numa revisão de proteção de dados são os dados que nunca são recolhidos. Para a entrega de vídeo, o Ignite não captura endereços IP (não anonimizados, não armazenados temporariamente — nunca recolhidos ao nível da infraestrutura) e não define cookies. Várias secções de uma avaliação padrão deixam de se aplicar: sem base de consentimento para documentar, sem âmbito de violação de dados de espetadores, sem profiling para explicar.
Os dados ficam na UE, e a relação jurídica também
Hosting exclusivo na UELei alemã, jurisdição da UE
Encriptação (AES-256 & TLS 1.2+)Toda a infraestrutura e dados estão na UE com subprocessadores certificados, pelo que não há cláusulas contratuais-tipo para negociar nem transferências para países terceiros para registar. A Ignite Video GmbH é uma empresa alemã, pelo que o contrato é regido pela lei europeia e não pela jurisdição dos EUA.
O acesso e os conteúdos ficam onde tu os colocas
Password e restrição de domínio
Segurança CDN
Armazenamento isoladoTodas as camadas de controlo de acesso estão disponíveis: proteção por password por vídeo, restrição de domínio por incorporação, e Segurança CDN que controla cada ficheiro ao nível da infraestrutura. O armazenamento é isolado por cliente e o acesso de administração é baseado em funções. Os conteúdos permanecem no contexto que definiste, mesmo que um URL de incorporação seja reencaminhado.
Documentação estruturada como uma revisão funciona
DPA
Anexo TOMs
Conjunto de perguntas de segurança
Apoio a questionáriosOs documentos seguem a estrutura de uma avaliação. O DPA inclui a lista de subprocessadores e as medidas técnicas; a documentação de segurança responde ponto por ponto a um questionário; o parecer jurídico cobre a posição sem cookies. Diz-nos o que a tua revisão precisa e respondemos às tuas questões.
Os pontos que uma revisão percorre.
A posição principal sobre cada item que um questionário de segurança costuma cobrir. A evidência completa consta no DPA e na documentação que enviamos.
Como tratamos isto | |
|---|---|
| Hosting e residência dos dados | Apenas na UE. Sem infraestrutura própria, subprocessadores certificados, sem transferência para países terceiros, sem necessidade de SCCs. |
| Propriedade dos dados | O cliente é proprietário de todos os dados armazenados; o Ignite é processador. |
| Subprocessadores | Hosting na UE. Cada um certificado ISO 27001 e/ou SOC 2. Identificados no DPA, aviso prévio de 30 dias antes de qualquer alteração. < 5, não 50. |
| Dados pessoais dos espetadores | Nenhum processado para a entrega de vídeo. Sem cookies e sem captura de endereço IP (não anonimizado, não armazenado temporariamente — nunca recolhido ao nível da infraestrutura). |
| Dados pessoais presentes no conteúdo de vídeo | Distinto dos dados dos espetadores. Se os teus vídeos mostram ou referenciam pessoas identificáveis, tu permaneces o responsável pelo tratamento desse conteúdo e da sua base legal; o Ignite processa o ficheiro conforme instruído, ao abrigo do DPA. |
| Funcionalidades IA | Legendas, tradução e transcrições opcionais, executados em infraestrutura europeia. O teu conteúdo não é utilizado para treinar modelos. |
| Conformidade regulatória | Totalmente conforme ao RGPD. Arquitetura sem cookies verificada de forma independente. Outros enquadramentos tratados a pedido. |
| Jurisdição e lei aplicável | A Ignite Video GmbH é uma empresa alemã. O contrato é regido pela lei alemã e europeia, não pela jurisdição dos EUA. |
| Propriedade e estabilidade financeira | Autofinanciada, sem investidores de capital de risco. Sem pressão de saída ou mudança de propriedade que force alterações de preços, termos ou um prazo de migração. |
| Encriptação | AES-256 em repouso em armazenamento, base de dados e backups. TLS 1.2+ em trânsito, HTTPS obrigatório. |
| Acesso e autenticação | Acesso baseado em funções, quatro níveis. MFA, obrigatório para enterprise. SSO via Entra ID ou outros; política de passwords com requisitos de complexidade e bloqueio após tentativas falhadas repetidas. |
| Monitorização e logging | Logging centralizado e audit trails com proteção contra adulteração e alertas sobre eventos relevantes de segurança. |
| Testes de penetração | Testes de penetração externos realizados por uma empresa de segurança independente, complementados por análise de segurança automatizada no pipeline. Resumo disponível como parte do teu pedido de documentação. |
| Separação multi-marca e multi-departamento | Workspaces separados proporcionam separação total de conteúdos, funções e definições para estruturas de grupo ou múltiplos departamentos numa só conta. Acesso ao nível de categoria está disponível como opção mais leve dentro de um único workspace. |
| Retenção e eliminação de dados | Dados do cliente eliminados do armazenamento primário no prazo de 30 dias após o fim do contrato; backups dentro da janela de retenção acordada. Confirmação de eliminação a pedido. |
| Continua a ser divertido de usar | Tudo o que mencionámos, mas continua a ser divertido de usar. UX fácil e rápida na nossa aplicação de backend e um player moderno e elegante para os teus espetadores. Tudo aquilo que as equipas de marketing e produto adoram. |
Os documentos para a tua avaliação.
A documentação detalhada acompanha o nosso DPA e é entregue pela nossa equipa — não como downloads anónimos — para que o controlo de versões se mantenha limpo e tenhas sempre uma pessoa para questões de seguimento. Diz-nos o que a tua revisão precisa.
- Acordo de tratamento de dados (DPA)
com a lista de subprocessadores e o anexo TOMs. - Medidas técnicas e organizacionais (TOMs),
cobrindo confidencialidade, integridade, disponibilidade e separação. - Documentação de segurança,
o conjunto detalhado de respostas por detrás da tabela acima, para o teu questionário. - Parecer jurídico independente
sobre a arquitetura sem cookies. - Modelo de política de privacidade
para referenciar o Ignite no teu próprio website. - Apoio a questionários de segurança:
envia-nos o teu SIG, VSA ou questionário personalizado e nós preenchemo-lo.
Páginas relacionadas.
Para equipas de IT e privacidade
A versão narrativa: diagrama de fluxo de dados, explicação das obrigações de consentimento, o cenário de revisão na tua linguagem.
Hosting de vídeo sem cookies
Detalhes sobre por que acreditamos que sem cookies e sem consentimento é a melhor forma de alojar os teus vídeos.
Privacidade e RGPD
A análise aprofundada de privacidade ao nível do produto: o que é processado, o que não é, e porquê.
