Segurança e Proteção de Dados

Onde seus dados ficam

O SurveyNinja roda em um servidor na União Europeia. Toda requisição chega até ele pela Cloudflare, que entrega o site e suas pesquisas por HTTPS e filtra o tráfego malicioso antes que chegue até nós.

Os arquivos que seus respondentes enviam ficam em servidores de armazenamento separados. Eles são copiados entre duas máquinas, e as versões anteriores de cada arquivo ficam guardadas por 90 dias.

Aplicação e banco de dados em um servidor na UE
Cloudflare na frente de toda requisição
Arquivos replicados em dois servidores de armazenamento
Monitoramento com alertas imediatos para a nossa equipe

Criptografia e proteção

HTTPS em tudo

O editor, as pesquisas publicadas, os relatórios compartilhados por link e a API funcionam por HTTPS, então as respostas viajam criptografadas do respondente até nós.

Senhas e segredos

As senhas são guardadas só como hash bcrypt, e as chaves de API só como hash. Sua senha SMTP, as chaves de armazenamento e os segredos do login em duas etapas são criptografados com AES-256.

Registro de atividades

Veja quem criou, publicou, editou, moveu ou excluiu uma pesquisa, quem exportou ou apagou respostas e quem mudou papéis ou acessos. Ninguém consegue editar nem apagar os registros, e eles podem ser exportados em CSV (Premium e Enterprise).

Controle de acesso

Papéis e acesso por pasta

Papéis de proprietário, administrador e membro desde o início. No Premium e no Enterprise você cria seus próprios papéis com permissões liberadas, parciais ou bloqueadas, diferentes em cada pasta.

Login único (SSO)

Sua equipe entra por qualquer provedor OpenID Connect, como Okta, Microsoft Entra ID, Google Workspace ou Keycloak. O proprietário pode desativar o login com senha (Premium e Enterprise).

Autenticação em duas etapas

Códigos de um app autenticador e oito códigos de recuperação. Em todos os planos, inclusive no Free: com ele ativado, uma senha vazada sozinha não abre nada.

Proteção do login

Depois de várias tentativas de login com erro, o endereço IP fica bloqueado por 24 horas. Nas pesquisas você pode ativar o Google reCAPTCHA para manter os bots longe das suas respostas.

Backup e recuperação

Toda noite é feito o backup completo do banco de dados e, em seguida, dos arquivos e da configuração. As cópias vão para um servidor separado e ficam guardadas por 30 dias.

Backup completo do banco de dados toda noite
Cópias em um servidor separado, guardadas por 30 dias
Histórico da pesquisa: restaure uma versão publicada anterior
Pesquisas e respostas excluídas podem ser restauradas

Privacidade, LGPD e GDPR

Guardado na UE

Contas, pesquisas e respostas ficam guardadas no nosso servidor na União Europeia.

Respostas anônimas

Um único botão tira o IP, o navegador, o país e o dispositivo de relatórios, exportações e integrações.

Seus dados, sua decisão

Exporte as respostas para CSV, Excel ou SPSS quando precisar, em todos os planos. Apague respostas ou pesquisas inteiras quando não precisar mais delas.

Opção on-premise para controle total

Para organizações que não podem guardar dados na nuvem de terceiros, o SurveyNinja está disponível on-premise. Nossa equipe instala a plataforma nos seus próprios servidores, e os dados das pesquisas nunca saem do seu perímetro.

Todos os dados ficam na sua infraestrutura
Implantado com Docker nos seus servidores
Roda atrás do seu próprio firewall
Sua equipe controla backup, monitoramento e acesso à rede

Conheça o On-Premise

Perguntas frequentes sobre segurança

Onde ficam os dados do SurveyNinja?

No nosso servidor na União Europeia. Os backups e os arquivos enviados ficam em servidores de armazenamento separados, e toda requisição chega até nós pela Cloudflare.

Como o SurveyNinja ajuda com a LGPD e o GDPR?

As respostas ficam em um servidor na UE, as respostas anônimas tiram o IP, o navegador e a localização de relatórios e exportações, e você pode exportar ou apagar respostas a qualquer momento. Se a pesquisa coletar dados pessoais, inclua uma pergunta de consentimento no início. Envie suas dúvidas sobre LGPD e GDPR para team@surveyninja.io.

Como o SurveyNinja protege os dados?

Todas as conexões usam HTTPS. Senhas e chaves de API são guardadas só como hash, e segredos como a senha SMTP e as chaves do login em duas etapas são criptografados com AES-256. O banco de dados tem backup toda noite em um servidor separado.

O SurveyNinja pode rodar nos nossos próprios servidores?

Sim. Nossa equipe implanta o SurveyNinja com Docker nos seus servidores, e os dados das pesquisas ficam dentro do seu perímetro. Veja a página On-Premise para mais detalhes.

Dá para ver quem fez o quê no nosso espaço de trabalho?

Sim. No Premium e no Enterprise o registro de atividades guarda as mudanças nas pesquisas, as exportações e exclusões de respostas e as mudanças de membros, papéis e acesso a pastas. Ninguém, nem o proprietário, consegue editar ou apagar os registros, e você pode exportá-los em CSV para a sua própria auditoria.

Posso controlar quem acessa os dados das pesquisas?

Sim. Use os papéis de proprietário, administrador e membro, papéis próprios com permissões por pasta no Premium e no Enterprise, SSO via OpenID Connect e o login em duas etapas, que funciona em todos os planos.

Segurança & Proteção de Dados