Em repouso, na UE
Bases de dados, cópias de segurança, registos e documentos de prova são alojados e tratados em França, na Scaleway. Os seus dados de incidente não saem da UE no quadro normal.
Centro de confiança · a prova, peça a peça
Centro de confiança Galyct Pro
Um centro de confiança não deveria ser uma página de adjetivos. Eis um que coloca, perante cada promessa de segurança, o mecanismo real que a sustenta e que diz claramente o que já está ativo, o que é um compromisso contratual e o que fornecemos a pedido. Pode lê-lo, mostrá-lo ao seu DPO, submetê-lo ao seu CISO.
Cada rubrica abaixo remete para um elemento verificável, datado e utilizável num dossiê de provas.
Alojado em França na Scaleway · cifragem em repouso · registo com carimbo temporal · compartimentação multientidade.
PRINCÍPIO
Mostramos
o mecanismo.
A maioria dos «trust centers» alinha logótipos e palavras. O nosso coloca uma coluna «prova técnica» perante cada compromisso, e uma coluna «estado» que distingue honestamente o que funciona hoje do que é um compromisso ou do que fornecemos a pedido. Nada é apresentado como adquirido enquanto não for verdade: é a regra que impomos a nós próprios.
01 · SEGURANÇA TÉCNICA, PROVADA
A matriz de provas
Cada linha: um compromisso, o que protege concretamente, o mecanismo técnico real que o sustenta, e o seu estado. As peças Ativo estão ativas no serviço hoje.
| Peça | O que proporciona | Prova técnica | Estado |
|---|---|---|---|
| Integridade das provas | Um documento depositado não pode ser alterado sem que isso se veja. | Impressão digital SHA-256 calculada no depósito e armazenada com o documento. | Ativo |
| Cifragem em repouso | Os seus dados sensíveis permanecem ilegíveis mesmo em caso de acesso ao armazenamento. | AES-256-GCM (IV aleatório + tag de autenticação); escrita recusada se a chave faltar, em vez de armazenar em claro (fail-closed); rotação de chaves suportada. | Ativo |
| Registo com carimbo temporal | Quem viu o quê, quem decidiu o quê, e quando, sem reescrita possível. | Registo append-only do lado do servidor (só inserção; ator e data e hora fixados pelo servidor, não pelo navegador). | Ativo |
| Autenticação de dois fatores | Uma palavra-passe roubada não basta para entrar. | Segundo fator obrigatório (barreira de inscrição no início de sessão) na Pro, na Perso e na consola MSP: TOTP (RFC 6238, segredo cifrado em repouso, códigos de recuperação) ou código de utilização única por e-mail no espaço para o grande público. | Ativo |
| Anti-força bruta | Nada de tentativas repetidas de início de sessão nem do segundo fator. | Limite deslizante por IP e por e-mail, aplicado também à etapa MFA. | Ativo |
| Verificação respeitadora | Testa-se a exposição de uma palavra-passe sem nunca a enviar. | k-anonimato: só os 5 primeiros caracteres da impressão digital SHA-1 saem do navegador; a comparação faz-se localmente. | Ativo |
| Compartimentação multientidade | Uma entidade nunca vê os dados de outra. | Perímetro derivado do lado do servidor (nunca a partir do pedido) e imposto em cada tabela compartimentada. | Ativo |
| Provas fora da raiz web | Os seus ficheiros não podem ser servidos por engano. | Armazenamento fora da pasta web, nomes de ficheiros opacos, permissões 0700; eliminação RGPD completa de um perímetro. | Ativo |
| Pagamento externalizado | Os números de cartão e códigos de segurança são introduzidos e tratados diretamente pela Stancer; não transitam pelos servidores da DRC. | Página de pagamento alojada pela Stancer (França); o servidor volta a ler o pagamento antes de qualquer desbloqueio. | Ativo |
| Reversibilidade | Nada se perde por engano; sai com os seus dados. | Reciclagem cifrada durante 30 dias (restauro em autosserviço) + exportações dos seus registos e provas. | Ativo |
| Governação da IA rastreada | Sabe o que é enviado ao modelo, e consente-o. | Escolha do motor governada do lado do servidor (Mistral/UE por defeito) + registo de consentimento «com conhecimento de causa». | Ativo |
| Transporte reforçado | As trocas estão cifradas em trânsito (TLS). | HTTPS + HSTS, CSP, X-Content-Type-Options, X-Frame-Options; regra que bloqueia os ficheiros internos. | Ativo |
Estes mecanismos são os do produto real, não de uma brochura. Para o detalhe da arquitetura: a base técnica →
02 · COMPROMISSOS DE SERVIÇO
O que assumimos, e o que falta publicar
A disponibilidade é um compromisso contratual (Anexo SLA dos Termos de utilização). Distinguimos estes objetivos das medições que ainda não expomos publicamente, em vez de apresentar números lisonjeiros não cumpridos.
99,0 %
Disponibilidade, oferta Essentiel Assumido
99,5 %
Disponibilidade, oferta Résilience Assumido
99,9 %
Disponibilidade, oferta Performance Assumido
RPO ≤ 12 h
Perda máxima de dados, cópia de segurança cifrada a cada 12 h Implementado
RTO ≤ 24 h
Prazo de reposição em serviço visado, reconstrução a partir da cópia de segurança testada Objetivo
Cópia de segurança
Cópia de segurança cifrada fora do local (França), restauro testado Implementado
Estado
Página de estado dos serviços: disponibilidade em tempo real Online
Os objetivos de disponibilidade constam do Anexo 1 (SLA) dos Termos de utilização Pro; o quadro de responsabilidade cabe às Condições de venda Pro.
03 · ALOJAMENTO & FLUXOS DE DADOS
Onde vivem os seus dados, e o que sai (ou não)
O quadro normal do serviço permanece em França (UE). Algumas verificações externas são opcionais e controladas: para cada uma, sabe exatamente o que transita.
Verificações externas, identificadas
Resolução DNS cifrada (Mullvad SE, Freifunk München DE, LibreDNS GR, recurso à FDN em França: só o domínio transita), reputação de URL, pesquisa de fugas: cada fluxo de saída está documentado e é desencadeado de forma controlada.
IA operada na União Europeia por defeito
O motor de IA é a Mistral (França/UE) por defeito. Uma mudança explícita para um motor fora da UE continua a ser uma escolha governada do lado do servidor, rastreada e consentida, nunca silenciosa.
Subcontratantes identificados
Scaleway/Online (alojamento, FR), Mistral (IA, FR/UE), Stancer (pagamento, FR). A lista datada é mantida atualizada e comunicada no quadro contratual. Ver o registo →
04 · TRAJETÓRIA DE CONFORMIDADE
O que é real, e o que é uma trajetória
Recusamo-nos a deixar crer num selo que não temos. Eis o estado exato.
Cybermalveillance.gouv.fr Real
A Galyct é um prestador referenciado na Cybermalveillance.gouv.fr. É um sinal de compromisso, não é uma certificação do Estado, e nunca o apresentamos como tal.
SecNumCloud, como bússola Não certificado
O referencial SecNumCloud serve-nos de bússola de arquitetura. Até à data, nenhuma certificação (ISO 27001, SecNumCloud) está em curso; dizemo-lo em vez de o deixar crer. No dia em que um processo for iniciado, figurará aqui, datado.
RGPD · NIS 2 · DORA Equipado
A plataforma equipa estes quadros (registo, notificação em 72 h, risco de terceiros, DPA art. 28.º), não emite nenhum selo e não substitui nem o seu DPO nem o seu auditor. Os referenciais →
05 · DOCUMENTOS & PROVAS
Os documentos a mostrar ao seu DPO, à sua seguradora, ao seu auditor
O que está disponível de imediato, e o que fornecemos a pedido no âmbito de uma troca enquadrada.
DPA, acordo de subcontratação (art. 28.º)Anexo 2 dos Termos de utilização Pro.
Disponível
SLA, objetivos de disponibilidadeAnexo 1 dos Termos de utilização Pro.
Disponível
Registo dos subcontratantesDatado, mantido atualizado, comunicado no contrato.
Disponível
Exportação de provas (SHA-256) & dossiê CODEXOs seus documentos, datados e verificáveis.
Disponível
Revisão de segurança interna adversarialRevisões de código & reforço, em contínuo.
Em contínuo
Síntese de teste de intrusão (terceiro)Âmbito & resultados de um pentest externo.
Brevemente
Certificado de seguro de RCResponsabilidade civil profissional / cibernética.
A pedido
Precisa de um documento «a pedido» para o seu dossiê de fornecedor? Contacte-nos →
06 · O QUE NÃO PROMETEMOS
Um centro de confiança também diz os seus limites
Nenhuma ferramenta séria promete o inviolável. Preferimos enunciar os nossos limites a que os descubra no dia de um incidente.
Nada de risco zero
Nem «100 %», nem «garantido», nem «inviolável». O objetivo é reduzir a exposição e manter a prova: nenhum resultado é garantido.
Estados honestos
Uma peça marcada «a publicar» ou «a pedido» ainda não é um dado público adquirido: não a contamos como feita. Esta página evolui à medida que estas casas passam a verde.
Uma confiança que pode verificar linha a linha.
Percorra livremente o cockpit com dados de exemplo, ou peça uma demonstração de 30 minutos para percorrer esta matriz com os seus requisitos de alojamento, de conformidade e de subcontratação.