Como os dados do seu inquilino são tratados.

O início de sessão na consola utiliza a sua conta Spot Suite através do Spot Suite OIDC em spot-cloud.spot-suite.com, com início de sessão único do Microsoft Entra ID no plano Business. Os agentes no dispositivo nunca veem as palavras-passe dos utilizadores.

Os testes e os dados partilhados residem no projeto Postgres da Supabase partilhado na UE (Paris); um espaço de trabalho pago tem o seu próprio projeto Supabase na região escolhida na compra.

A política, os eventos de bloqueio e os registos de inscrição estão confinados ao seu inquilino. Os registos não atravessam fronteiras entre clientes.

Os testes decorrem na UE; um espaço de trabalho pago funciona na região escolhida na compra, e a respetiva base de dados é armazenada aí. Seja qual for a região, os ficheiros de pacotes partilhados (R2) e o dump de cópia de segurança horário ficam no armazenamento de objetos da Cloudflare na Europa Ocidental, sem vínculo a uma jurisdição da UE. Operado pela Spot Cloud B.V.

Os eventos de bloqueio registam dispositivo, domínio, categoria, origem e carimbo de data/hora. A consola exporta os últimos 25 eventos como CSV ou JSON.

Os agentes geridos autenticam-se com chaves de API csk_ por dispositivo, com hash sha256 no servidor. As chaves são armazenadas com permissões 0600 no endpoint.

Os feeds de ameaças são distribuídos como pacotes gzip assinados com ed25519. Os agentes verificam a assinatura antes de aplicar os indicadores — a cache offline guarda o último pacote verificado.

A aplicação é apenas por DNS. Os domínios bloqueados são enviados para uma página de bloqueio local. Sem inspeção TLS, ficheiro PAC ou gateway de rede no caminho da política. No Linux, um site HTTPS bloqueado pode mostrar um aviso de certificado do navegador em vez da página de bloqueio.

Os controlos da plataforma estão mapeados para GDPR, DORA e NIS2. As evidências de auditoria e o pacote de mapeamento de controlos são partilhados sob NDA.