Privacidade e o log de acesso

Um cadastro de pessoas é o conteúdo mais sensível que um espaço de trabalho mantém, e o CommonLynk o trata como tal.

Fotografias e arquivos pessoais

Uma fotografia anexada a uma pessoa nunca é publicada em um endereço da web que possa ser adivinhado. Ela é armazenada fora da área que o servidor web consegue acessar, e cada solicitação é verificada antes que um único byte seja enviado.

A verificação confirma que você está conectado, que o registro pertence ao seu espaço de trabalho, que a sua função pode visualizar cadastros, que o registro é um dos que você tem permissão para ver e que as fotografias não estão ocultas para a sua função. Se qualquer uma dessas condições falhar, a resposta é que o arquivo não foi encontrado, e não que o acesso foi recusado; assim, ninguém consegue descobrir o que existe fazendo solicitações.

O que o log de acesso registra

O CommonLynk mantém um registro de quem abriu a página de uma pessoa, de um domicílio ou de um estabelecimento e de quem exportou dados de cadastro. Há dois pontos que convém deixar claros.

• Ele registra qual registro foi aberto e por quem, nunca o que o registro continha. Nenhum valor de campo é copiado para o log.
• Somente as páginas completas de registro e as exportações são registradas no log. Navegar por uma lista, pesquisar ou consultar um painel não é registrado.

As entradas são excluídas automaticamente após um período definido. Em Configurações e, em seguida, Segurança, é possível ver se o log está ativado e por quanto tempo as entradas são mantidas.

Acesso de emergência

Quando um membro da equipe precisa abrir um registro fora do seu alcance habitual, o CommonLynk solicita primeiro que ele digite uma justificativa e, em seguida, abre o registro por tempo limitado. Essa página confirma apenas que o registro existe; a justificativa é guardada, e o acesso aparece no log como qualquer outro.

Informar a sua equipe

O log de acesso contém informações tanto sobre as pessoas que trabalham na sua organização quanto sobre as pessoas que vocês atendem. Na maioria dos lugares, é obrigatório informar a equipe de que ele existe. Por esse motivo, a página Segurança diz isso com clareza, e o texto ali apresentado é um bom ponto de partida para o aviso à sua própria equipe.