KleverCargo
PT
Entrar
Central de confiança

Confiança, segurança e compliance

A KleverCargo é desenvolvida e operada pela Klever Logistics doo sob um sistema de gestão de segurança da informação certificado pela ISO/IEC 27001:2022, hospedada na União Europeia, com um acordo de processamento de dados conforme o GDPR disponível para todos os clientes.

ISO/IEC 27001:2022
Além de ISO 9001, 14001 e 45001
Frankfurt, UE
Servidores, banco de dados, documentos e backups primários
GDPR DPA
Com as Cláusulas Contratuais Padrão da UE
48 horas
Notificação de violação aos clientes

Certificações

A Klever Logistics doo possui quatro certificados de sistemas de gestão emitidos pela SCK Certifications Pvt. Ltd., sob acreditação da United Accreditation Foundation (UAF), signatária do Acordo de Reconhecimento Multilateral do IAF. Escopo: prestação de serviços de suporte digital de TI para o setor de logística e transporte, incluindo desenvolvimento, implementação e suporte da plataforma de aplicação KleverCargo, infraestrutura da plataforma de TI e tratamento de dados de clientes. Os quatro constam como ativos no IAF CertSearch.

ISO/IEC 27001:2022
ATIVO
Sistema de Gestão de Segurança da Informação
SCK/05/KLD/25/38/4080
Emitido pela primeira vez em 22.05.2025 · válido até 21.05.2028 · auditoria de manutenção aprovada em maio de 2026
ISO 9001:2015
ATIVO
Sistema de Gestão da Qualidade
SCK/01/KLD/25/38/4077
Emitido pela primeira vez em 22.05.2025 · válido até 21.05.2028
ISO 14001:2015
ATIVO
Sistema de Gestão Ambiental
SCK/02/KLD/25/38/4078
Emitido pela primeira vez em 22.05.2025 · válido até 21.05.2028
ISO 45001:2018
ATIVO
Sistema de Gestão de Saúde e Segurança Ocupacional
SCK/03/KLD/25/38/4079
Emitido pela primeira vez em 22.05.2025 · válido até 21.05.2028

Hospedagem e localização dos dados

Os dados dos clientes são hospedados na União Europeia. Uma cópia de backup offline criptografada é mantida nas nossas instalações na Sérvia. A nossa equipe opera a plataforma a partir da Sérvia, país signatário da Convenção 108+ do Conselho da Europa, cuja lei de proteção de dados segue o GDPR.

Região

Os servidores de aplicação, o banco de dados gerenciado, os backups e o armazenamento de documentos funcionam nos data centers da DigitalOcean em Frankfurt (Alemanha), certificados pela ISO/IEC 27001 e auditados pelo SOC 2 Type II.

Backups

O banco de dados gerenciado faz backups diários automáticos com recuperação para um ponto no tempo, mantidos por 7 dias na mesma região da UE; os documentos enviados são armazenados em armazenamento de objetos redundante na mesma região. Uma cópia offline adicional do banco de dados e dos documentos é mantida em um volume criptografado, em uma área trancada nas nossas instalações na Sérvia; uma nova cópia é feita diariamente e as últimas 30 são mantidas. As restaurações são testadas anualmente. Objetivo de ponto de recuperação de 24 horas, objetivo de tempo de recuperação de 8 horas.

Disponibilidade

Nossa meta é 99.5% de disponibilidade mensal. As manutenções são anunciadas com antecedência na plataforma e programadas fora do horário comercial da Europa Central sempre que possível. Cada versão é implantada de forma atômica e pode ser revertida.

Práticas de segurança

Um resumo dos controles da ISO 27001 mais relevantes para os clientes. As medidas técnicas e organizacionais completas constituem o Anexo II do nosso Acordo de Processamento de Dados, e a documentação de segurança detalhada está disponível sob NDA.

Controle de acesso
  • Dados segregados por empresa; funções e permissões por recurso configuradas pelos seus administradores
  • Motoristas e equipe da portaria veem apenas as próprias tarefas e visitas
  • Senhas armazenadas apenas como hashes com salt; cookies de sessão seguros; logins com limite de tentativas
  • Acesso à infraestrutura limitado a pessoal nominalmente designado com autenticação multifator, revisado trimestralmente
Criptografia
  • TLS 1.2 ou superior para todo o tráfego, HTTPS obrigatório, Content Security Policy na aplicação web
  • Banco de dados, backups e armazenamento de documentos criptografados em repouso
  • Segredos mantidos fora do código-fonte e renovados a cada mudança de pessoal
Operações
  • Ambientes separados de produção, desenvolvimento e teste; nenhum dado de produção em desenvolvimento, exceto uma cópia de diagnóstico registrada em um notebook criptografado, excluída em até 7 dias
  • Alterações com controle de versão, testes automatizados antes de cada versão, implantação automatizada
  • Atualizações regulares, verificação de vulnerabilidades em dependências e análises internas de segurança
  • Eventos de autenticação, administrativos e de negócio registrados, com acesso restrito a pessoal autorizado
Pessoas e incidentes
  • Termos de confidencialidade e treinamento de segurança para todos os funcionários e prestadores de serviço
  • Procedimento documentado de resposta a incidentes
  • Clientes notificados de uma violação de dados pessoais em até 48 horas após a KleverCargo tomar conhecimento dela

Proteção de dados

Para os dados que a sua empresa insere na plataforma, a sua empresa é a controladora e a KleverCargo é a operadora.

Acordo de Processamento de Dados

Todos os clientes aceitam o nosso DPA na plataforma. Ele incorpora as Cláusulas Contratuais Padrão da UE (Módulo Dois), o Adendo do Reino Unido e as adaptações suíças, um inventário completo de dados, as nossas medidas técnicas e organizacionais e a lista de suboperadores. Clientes corporativos podem assiná-lo como documento contra-assinado.

Entidade jurídica e representante na UE

Klever Logistics doo, Đorđa Isakova 22, 21241 Kać, República da Sérvia. Número de registro 22085417, número de identificação fiscal 114885593.

Representante na UE nos termos do Artigo 27 do GDPR: KleverCargo Innovation B.V., Veemkade 328, 1019 HD Amsterdam, Países Baixos.

Contatos

Proteção de dados: privacy@klevercargo.com
Segurança: security@klevercargo.com
Jurídico: legal@klevercargo.com

Políticas

Termos de uso
Política de privacidade
Política de cookies

O DPA está disponível dentro da plataforma; clientes em potencial podem solicitar o texto pelo e-mail legal@klevercargo.com.

Suboperadores

Terceiros que processam dados de clientes em nosso nome, cada um vinculado por um acordo de processamento de dados. Os clientes são notificados 30 dias antes de um suboperador ser adicionado ou substituído. As salvaguardas de transferência de cada um estão listadas no DPA.

DigitalOcean, LLC
Entidade nos Estados Unidos · processamento em Frankfurt, Alemanha (UE)
Hospedagem em nuvem da Plataforma: servidores de aplicação, banco de dados, backups e armazenamento de objetos para documentos enviados
Twilio Inc. (SendGrid)
Entidade nos Estados Unidos · processamento nos Estados Unidos e na UE
Entrega dos e-mails transacionais enviados pela Plataforma
Google LLC (Google Maps Platform)
Entidade nos Estados Unidos · processamento nos Estados Unidos e na UE
Geocodificação, mapas e cálculo de rotas
Google LLC (Firebase Cloud Messaging)
Entidade nos Estados Unidos · processamento nos Estados Unidos e na UE
Notificações push para o aplicativo móvel KleverCargo Drive
Infobip d.o.o.
Entidade na Croácia (UE) · processamento na UE
Viber Business Messages para os contatos dos clientes e recebimento das respostas
Anthropic, PBC
Entidade nos Estados Unidos · processamento nos Estados Unidos
Modelo de inteligência artificial que lê os documentos que um Usuário lança (faturas e outros documentos de embarque) enquanto o Usuário mantém a leitura automática ativada, e sugere mapeamentos de colunas quando um Usuário solicita durante a importação de uma planilha
Seyfor d.o.o. (contabilidade online Minimax, moj.minimax.rs)
Entidade na Sérvia · processamento na Sérvia
Emissão, entrega e contabilização das faturas de assinatura

Documentos para compras e análises de segurança

Disponível sob NDA mediante solicitação para security@klevercargo.com. Respondemos questionários de segurança em até 10 dias úteis.

Certificados ISO

Certificados vigentes e a declaração da última auditoria de manutenção.

Declaração de Aplicabilidade

Resumo dos controles do Anexo A da ISO 27001 no escopo.

Questionário de segurança

Questionário de segurança preenchido, estruturado segundo a CSA Cloud Controls Matrix, e uma avaliação de impacto de transferência para a Sérvia.

Backup e recuperação

Locais e programação dos backups, objetivos de ponto de recuperação e de tempo de recuperação, e os resultados do último teste de restauração.

Solicitar os documentos

Relatar uma vulnerabilidade

Se você acredita ter encontrado uma vulnerabilidade de segurança na KleverCargo, envie um e-mail para security@klevercargo.com com os passos para reproduzi-la. Confirmamos o recebimento dos relatos em até dois dias úteis, mantemos você informado enquanto corrigimos o problema e não tomaremos medidas legais contra pesquisas de boa-fé que evitem acessar dados além do necessário para demonstrar o problema, não interrompam o serviço e nos deem um prazo razoável para a correção antes da divulgação.