Segurança e privacidade

Credenciais do Qlik

O client secret do Qlik é cifrado antes de ir para o banco (AES-256-GCM), nunca volta para o navegador e não aparece em nenhuma tela depois de salvo. A URL do tenant só é aceita no domínio qlikcloud.com. Para trocar a URL ou o client ID, é preciso informar o secret de novo.

Separação entre clientes

Cada cliente só enxerga os próprios dados. O cliente de cada consulta vem sempre da sessão de quem está logado, nunca de um campo que o navegador possa trocar. A nossa equipe de suporte não altera regras de Section Access de clientes.

O que o Qovern faz no seu Qlik

O Qovern só escreve no Qlik quando alguém pede, numa tela, ou quando uma ação programada por você roda (agendas, alertas). Ele:

• grava o arquivo de regras na conexão DataFiles do espaço escolhido;
• insere a aba de Section Access no script dos apps sob gestão;
• dispara recargas;
• cria e altera agendas de carga, acessos aos espaços, usuários e grupos, a seu pedido.

Toda escrita fica na auditoria. Por isso, dê ao service account só as permissões das funções que você vai usar.

O que o Qovern guarda

• uma cópia do inventário do Qlik (apps, espaços, usuários, grupos), atualizada pela sincronização;
• eventos de acesso aos apps e de recarga, para o Dashboard, o Ambiente e os alertas;
• as regras de Section Access, as versões publicadas e a documentação gerada;
• a auditoria.

Os dados não são apagados quando o acesso é bloqueado por falta de pagamento.

Sua conta

Senhas são guardadas com hash argon2id. Os logins têm limite de tentativas. Ao trocar a senha, as outras sessões abertas são encerradas.

Medição de uso

O site e o app medem a navegação com o Umami, hospedado pela própria Work Avanti, sem cookies e sem compartilhar dados com terceiros. Nomes, e-mails e endereços com tokens não são enviados.

Política de privacidade

O tratamento de dados segue a LGPD. Os detalhes estão na Política de privacidade e nos Termos de uso.