Seguridad y privacidad
Cómo Qovern guarda las credenciales de Qlik, separa los datos de cada cliente y qué registra sobre usted y su entorno.
La app de Qovern está en portugués. Los nombres de pantallas y botones aparecen como en la app, con la traducción entre paréntesis.
Credenciales de Qlik
El client secret de Qlik se cifra antes de ir a la base de datos (AES-256-GCM), nunca vuelve al navegador y no aparece en ninguna pantalla después de guardado. La URL del tenant solo se acepta en el dominio qlikcloud.com. Para cambiar la URL o el client ID, hay que informar el secret de nuevo.
Separación entre clientes
Cada cliente solo ve sus propios datos. El cliente de cada consulta viene siempre de la sesión de quien inició sesión, nunca de un campo que el navegador pueda cambiar. Nuestro equipo de soporte no cambia reglas de Section Access de clientes.
Qué hace Qovern en su Qlik
Qovern solo escribe en Qlik cuando alguien lo pide en una pantalla, o cuando corre una acción que usted programó (programaciones, alertas). Qovern:
- guarda el archivo de reglas en la conexión DataFiles del espacio elegido;
- inserta la pestaña de Section Access en el script de las apps bajo gestión;
- dispara recargas;
- crea y cambia programaciones de carga, accesos a los espacios, usuarios y grupos, a pedido suyo.
Toda escritura queda en la auditoría. Por eso, dé a la service account solo los permisos de las funciones que vaya a usar.
Qué guarda Qovern
- una copia del inventario de Qlik (apps, espacios, usuarios, grupos), actualizada por la sincronización;
- eventos de acceso a las apps y de recarga, para el Dashboard, el Entorno y las alertas;
- las reglas de Section Access, las versiones publicadas y la documentación generada;
- la auditoría.
Los datos no se borran cuando el acceso se bloquea por falta de pago.
Su cuenta
Las contraseñas se guardan con hash argon2id. Los inicios de sesión tienen límite de intentos. Al cambiar la contraseña, se cierran las demás sesiones abiertas.
Medición de uso
El sitio y la app miden la navegación con Umami, alojado por la propia Work Avanti, sin cookies y sin compartir datos con terceros. No se envían nombres, correos ni direcciones con tokens.
Política de privacidad
El tratamiento de datos sigue la ley brasileña de protección de datos (LGPD). Los detalles están en la Política de privacidad y en los Términos de uso (en portugués).