Num relance
As respostas curtas
| Pergunta | Resposta |
|---|---|
| Onde são armazenados os nossos dados? | Na UE: a base de dados e os arquivos na Supabase, em Frankfurt, Alemanha. |
| Estão cifrados? | Sim: em trânsito com TLS, em repouso pelo fornecedor de hosting. Os tokens das integrações (Jira, Azure DevOps, Teams, Slack) são cifrados de novo com AES-256 pelo UAT Studio; ninguém os pode voltar a ler. |
| Como entram as pessoas? | Com a conta Microsoft profissional (Microsoft Entra ID), ou com um código único por email. Com a Microsoft, aplicam-se as suas próprias regras de início de sessão, incluindo o segundo passo. Com o código por email, os administradores acrescentam a verificação em dois passos com uma app de autenticação; um workspace pode exigi-la a todos os seus administradores. Sem senhas que possam ser divulgadas, e só entram as pessoas convidadas. |
| A nossa TI tem de aprovar a app para o início de sessão com a Microsoft? | Apenas se na sua organização só a TI puder aprovar apps. O UAT Studio pede à Microsoft apenas o início de sessão e o perfil básico (openid, profile, email, User.Read). Um administrador pode aprová-la uma vez para toda a organização com este link de aprovação. |
| Quem vê o quê? | Funções por workspace e por projeto: administradores, testers (apenas o seu próprio projeto e grupo), stakeholders (só visualização) e programadores (apenas ocorrências). A base de dados aplica isto a cada pedido. |
| O suporte do UAT Studio pode ver os nossos dados? | Apenas com a sua autorização, por um período limitado escolhido por um administrador. Cada visita e alteração fica no audit log. |
| Existe um audit log? | Sim, de cada alteração a casos de teste, resultados, ocorrências, pessoas e acessos, com quem e quando. Os administradores podem exportá-lo para Excel. |
| Os nossos dados são usados para treinar IA? | Não. O AI test design é um módulo opcional; as user stories, descrições de processos e textos de ocorrências que lhe são enviados não são usados para treinar a IA, e os nomes dos testers não são enviados. |
| Podemos usar o nosso próprio modelo de IA? | Sim. Um administrador conecta o modelo da sua empresa: Microsoft Foundry / Azure OpenAI (modelos OpenAI ou Claude; também o caminho para o Microsoft Copilot), OpenAI, Anthropic, Amazon Bedrock, ou Google Gemini e Vertex AI. Os textos vão então para o seu próprio fornecedor, dentro do seu contrato e da sua região, e não para a Anthropic através do UAT Studio. A chave é guardada cifrada e não pode ser lida de novo. |
| Podemos provar a um auditor o que foi testado? | Sim. Um administrador faz download de um pacote de evidências por UAT: o relatório de go/no-go em PDF, cada resultado por passo, as ocorrências com o seu histórico, cada sign-off, o audit log e os screenshots, com um checksum SHA-256 por arquivo. O checksum do pacote completo também fica guardado no audit log. |
| É acessível? | O UAT Studio visa o nível AA das WCAG 2.1 (EN 301 549). Cada release é verificada automaticamente em todos os ecrãs; ainda não foi feita uma auditoria independente. Veja a declaração de acessibilidade. |
| Podemos retirar os nossos dados? | Sim, a qualquer momento: cada projeto para Excel, e tudo o que está no workspace, com os arquivos, num único download. A pedido, eliminamos o workspace. |
Hosting
Hosting e subcontratantes
O UAT Studio é um produto da Salvion (KvK 42076990). Para o operar, usamos estes prestadores de serviços (subcontratantes):
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Base de dados, início de sessão e arquivos | UE (Frankfurt, Alemanha) |
| Cloudflare | Hosting da app e do website, proteção contra ataques | Rede global; sem armazenamento dos seus dados de teste |
| Resend | Envio de emails (convites, códigos de início de sessão, notificações) | UE (Irlanda) |
| Anthropic | AI test design (casos de teste, e resumos e redação de ocorrências), apenas quando o seu workspace usa esse módulo e não conectou o seu próprio modelo de IA | Estados Unidos, ao abrigo das Cláusulas Contratuais-Tipo da UE |
As integrações que você mesmo configura (Jira, Azure DevOps, Teams, Slack, Zapier, Make, webhooks) enviam dados para as suas próprias contas nesses serviços, conforme as configurar.
Segurança
Como o UAT Studio está protegido
- Regras de acesso na base de dados. Cada leitura e escrita é verificada face à função da pessoa, também quando alguém chama a API diretamente.
- Início de sessão com a Microsoft (Microsoft Entra ID, para qualquer organização com Microsoft 365) ou com um código único por email; só entram endereços convidados, e apenas endereços de email que a Microsoft confirmou.
- Verificação em dois passos com uma app de autenticação; um workspace pode exigi-la a todos os seus administradores. Um início de sessão com a Microsoft conta como segundo passo.
- Tokens e segredos das integrações são cifrados com AES-256 (AES-GCM), com a chave guardada à parte da base de dados; só são mostrados os últimos quatro caracteres. As API keys são guardadas apenas como impressão digital.
- Arquivos (screenshots, evidências) só estão disponíveis para pessoas com acesso ao projeto, através de links de curta duração.
- Audit log de cada alteração, com quem e quando, incluindo as visitas do suporte.
- Releases passam por testes automatizados das regras de segurança e dos ecrãs antes de chegarem à produção.
Privacidade
Privacidade e o RGPD
Para os dados no seu workspace, a sua organização é o responsável pelo tratamento e a Salvion o subcontratante. Assinamos com a sua organização um acordo de tratamento de dados (verwerkersovereenkomst); peça-o em [email protected]. A nossa declaração de privacidade explica o que nós próprios tratamos.
Dica para o seu UATOs ambientes de teste são muitas vezes uma cópia da produção. Use dados de teste sempre que possível e peça aos testers que cortem ou desfoquem screenshots com dados pessoais.
Compra
Comprar o UAT Studio
- Pagamento por fatura, por projeto, por mês ou por ano. Colocamos o número da sua ordem de compra na fatura.
- Comece com um piloto gratuito de 14 dias: sem cartão de crédito, sem compromisso.
- Sem licenças por pessoa: todos os testers do negócio estão incluídos, por isso o número de testers nunca precisa de nova aprovação.
- Inscrição como fornecedor: preenchemos o seu formulário de fornecedor e fornecemos os dados da empresa e bancários a pedido.
Perguntas
Questionários de segurança
Envie o seu questionário de segurança ou de fornecedor para [email protected]. Normalmente devolvemos o questionário em poucos dias úteis.