Seus Dados. Em mãos seguras.
Sem concessões na segurança. Datacenters próprios na UE. Arquitetura Zero Trust.
Infraestrutura própria da UE. Sem dependência de hyperscalers norte-americanos. 100% sob o nosso controlo.
Confiança de empresas líderes em todo o mundo
SUPER TRUST
The world’s exclusive sole DMS partner for QNAP and ASUSTOR.
Dedicated landing pages, direct integration, data stays on your NAS.
QNAP
Sole official DMS partner for QNAP NAS — documents stay on your device, AI runs through PaperOffice.
More
ASUSTOR
Sole official DMS partner for ASUSTOR NAS — BYOS, on-premises and full control over where data lives.
More
Os mais altos padrões de segurança.
Auditado independentemente.
Todos os requisitos de conformidade relevantes cumpridos e confirmados por auditores independentes.
GDPR
Conformidade total com o Regulamento Geral sobre a Proteção de Dados da UE
- Processamento de dados na UE
- Direito à exclusão
- Processamento transparente
ISO 27001 (em certificação) ISO 27001 e SOC 2 Type II em certificação. Auditorias intermédias disponíveis mediante solicitação sob NDA.
Padrão internacional para Gestão de Segurança da Informação
- ISMS conforme ISO 27001
- Auditorias anuais
- Melhoria contínua
SOC 2 Tipo II (em certificação) ISO 27001 e SOC 2 Type II em certificação. Auditorias intermédias disponíveis mediante solicitação sob NDA.
Controlo de Organização de Serviços da AICPA para Critérios de Serviços de Confiança
- Controlos de Segurança
- Disponibilidade
- Confidencialidade
HIPAA
Padrão dos EUA para proteção de dados de saúde
- Proteção de PHI
- BAA disponível
- Trilhas de Auditoria
PCI DSS
Padrão de Segurança de Dados da Indústria de Cartões de Pagamento
- Dados de cartão seguros
- Segmentação de rede
- Controlos de acesso
GoBD
Princípios alemães para a manutenção adequada de registos
- Conformidade de auditoria
- Imutabilidade
- Integridade
ISO 27001 e SOC 2 Type II em certificação. Auditorias intermédias disponíveis mediante solicitação sob NDA.
Datacenters Próprios na UE.
Zero Dependências.
Infraestrutura própria da UE sem hyperscalers norte-americanos. 100% sob o nosso controlo.
100% Independente de Nuvem
Seus dados nunca saem de nossos próprios datacenters. Nenhuma dependência de provedores de nuvem dos EUA. Total soberania de dados para si.
Datacenter Tier III
Redundância N+1, SLA de 99,9% de atividade, controlos de acesso biométricos.
2,5 Gbit/s por Servidor
Conexão multi-carrier, proteção DDoS, peering BGP.
Tripla Redundância
Geo-redundância, failover automático, recuperação de desastres em minutos.
100% Energia Verde
Painéis solares próprios. Fornecimento de energia renovável totalmente autossuficiente.
Nível Militar
Criptografia AES-256
A mesma criptografia usada por governos e forças armadas em todo o mundo – para cada documento que você carrega.
Em Repouso
Todos os dados armazenados totalmente criptografados
Em Trânsito
TLS 1.3 para todas as conexões
Gestão de Chaves
Gestão de chaves baseada em HSM
Conhecimento zero
Não podemos ler seus dados
Confiança Zero.
Não confie em ninguém. Verifique tudo.
Cada pedido é autenticado. Cada acesso é registado. Sem exceções.
Identidade Primeiro
Autenticação multi-fator, SSO, opções biométricas para cada acesso.
Menor Privilégio
Permissões mínimas. Apenas acesso ao que é realmente necessário.
Verificação Contínua
Verificação permanente. Sem "zonas de confiança". Cada sessão é validada.
Trilha de Auditoria Completa
Registo completo de todos os acessos. Logs de auditoria imutáveis.
Micro-Segmentação
Segmentos de rede isolados. Uma falha numa área permanece isolada.
Deteção de Ameaças por IA
Deteção de anomalias baseada em IA. Ameaças detetadas em tempo real.
Não apenas digital.
Fisicamente protegido também.
Nossos datacenters cumprem os mais altos padrões de segurança física.
Controlo de Acesso Biométrico
Impressão digital, scan de íris, reconhecimento facial – autenticação em vários níveis.
Vigilância por Vídeo 24/7
Monitoramento contínuo com retenção de 90 dias de todas as gravações.
Pessoal de Segurança
No local 24 horas por dia. Verificações de segurança regulares.
Proteção contra Incêndios
Sistema de extinção por gás, sistemas de alerta precoce, compartimentos corta-fogo, sistemas redundantes.
Alimentação Redundante
UPS N+1, geradores a diesel, failover automático em milissegundos.
Controlo de Climatização
Contenção de corredores quentes/frios, HVAC redundante, temperatura operacional ideal.
Ferramentas de conformidade.
Integradas no PaperOffice.
Nenhum outro DMS oferece ferramentas de conformidade integradas. Gere a sua documentação RGPD em segundos – sem advogado, sem procurar modelos.
Gerador de DPA
Crie o seu contrato de processamento de dados legalmente vinculativo em 60 segundos. Preenchido automaticamente com os dados da sua empresa.
- Selecione serviços individualmente
- PDF com cabeçalho oficial PaperOffice
- Histórico à prova de revisão de todos os DPA gerados
Gerador de TOM
Medidas Técnicas e Organizacionais – geradas automaticamente para exatamente os serviços que utiliza. Sempre atualizadas, sempre completas.
- Catálogo de medidas por serviço
- Pré-visualização ao vivo antes de descarregar
- Documento PDF Professional com cabeçalho
Centro de Segurança
Controlo total sobre todos os dispositivos e sessões. Veja em tempo real quem acede ao seu sistema e de onde – com um mapa-múndi interativo.
- Painel de dispositivos com estado ao vivo
- Mapa interativo de localizações (MapLibre)
- Bloquear ou remover sessões instantaneamente
Geocerca
Defina por dispositivo quais países podem aceder aos seus dados. O acesso a partir de regiões não autorizadas é automaticamente bloqueado.
- Restrições por país e dispositivo
- Bloqueio imediato em caso de violação
- Combinável com lista branca de IPs
Subempreiteiros claramente definidos.
Controle máximo.
A PaperOffice opera sua própria infraestrutura da UE. Apenas os seguintes operadores de contrato são utilizados externamente – totalmente documentados no Diretório AVV-Subempreiteiro.
Cloudflare Inc.
Proteção DDoS & CDN- Cláusulas contratuais-tipo da UE (SCC) em vigor
- Sem acesso ao conteúdo dos documentos
- Processa exclusivamente endereços IP e cabeçalhos HTTP
- Apenas encaminhamento de tráfego – sem armazenamento de dados
Hetzner Online GmbH
Colocação e Data Center- Colocação física de servidores na Alemanha e Finlândia
- Sem acesso a documentos do cliente – infraestrutura pura
- Cláusulas padrão da UE (SCC) concluídas
- Locais de failover e backup para segurança contra falhas
SpaceX (Starlink)
Conectividade de backup por satélite- Apenas para backup de internet de emergência em caso de interrupção da linha
- Sem processamento ou armazenamento de documentos
- Conexão criptografada com o próprio data center
- Ativação apenas no cenário de recuperação desastres
Infraestrutura central: 100% sistemas próprios
Bancos de dados, armazenamento, modelos de IA, servidores de e-mail e sistemas de backup rodam em hardware próprio nos Data Centers da PaperOffice na UE.
- Sem serviços de nuvem de hyperscalers norte-americanos
- Sem US CLOUD Act – sem acesso por autoridades americanas
- Infraestrutura de IA própria para todas as funções
- Sem transferência de dados para países terceiros
Documentação de conformidade
Todos os documentos de conformidade – diretamente na sua conta PaperOffice ou mediante pedido para planos elegíveis.
Contrato de processamento de dados (DPA)
DPA legalmente vinculativo nos termos do Art. 28 RGPD – gerado em segundos
A partir do Plano ProfessionalDocumentação TOM
Medidas Técnicas e Organizacionais nos termos do Art. 32 RGPD
A partir do Plano ProfessionalDiretório de subcontratantes
Lista completa de todos os processadores de dados contratados com estado SCC
A partir do Plano ProfessionalWhitepaper de segurança
Visão detalhada da arquitetura, criptografia e processos de segurança
A partir do Plano EnterpriseRelatório de teste de penetração
Resumo da última avaliação de segurança independente
Sob NDA · A partir do Plano EnterpriseCertificados de conformidade
Documentação ISO 27001 verificada e materiais de conformidade sob pedido (SOC 2 em certificação, conforme HIPAA).
A partir do Plano EnterprisePronto para segurança de nível Enterprise?
Protect your documents with enterprise-grade security.
