Segurança no YARDtwin

O YARDtwin funciona no Microsoft Azure com processamento em Norway East e armazenamento de dados, registo e segredos em Sweden Central. Os dados dos clientes são armazenados na UE/EEE; as transferências limitadas para subprocessadores fora do EEE estão listadas abaixo e cobertas por Cláusulas Contratuais Padrão.

• App Service (Contentor Linux) — Norway East
• Azure PostgreSQL Flexible Server — Sweden Central
• Azure Blob Storage — Norway East, contentores privados
• Azure Key Vault — Sweden Central, controlado por RBAC
• Azure Front Door + WAF — modo de prevenção, regras personalizadas de limitação de taxa
• Azure Monitor com alertas de erros, latência e disponibilidade, mais alertas do Azure Service Health

Os dados dos clientes estão alojados em regiões do Microsoft Azure na UE/EEE — Norway East (aplicação, armazenamento) e Sweden Central (base de dados, segredos). A Noruega é um Estado do EEE no qual o GDPR se aplica, pelo que se trata de um acordo intra-EEE que não requer qualquer mecanismo de transferência ao abrigo do Capítulo V. A criação de recursos fora das regiões aprovadas está bloqueada ao nível da plataforma por uma atribuição Azure Policy "Deny", pelo que os dados dos clientes não podem ser provisionados fora da UE/EEE. Algumas funcionalidades enviam dados para os subprocessadores listados abaixo (e em /subprocessors), incluindo alguns fora do EEE — por exemplo, a Anthropic nos EUA para funcionalidades de IA, e entrega de e-mail — ao abrigo das Cláusulas Contratuais Padrão da UE (e do EU-US Data Privacy Framework quando o destinatário está certificado); apenas os dados estritamente necessários são enviados.

O YARDtwin utiliza um conjunto reduzido e verificado de subprocessadores para prestar o serviço. Cada um está vinculado por um Acordo de Processamento de Dados. Mantemos este registo e notificamos os clientes de alterações relevantes em conformidade com o Artigo 28.º do GDPR.

Serviços exclusivos do website (sem dados operacionais de clientes)

Estes funcionam apenas no website público. Não recebem dados operacionais de clientes e não são subprocessadores dos mesmos; os que definem cookies carregam apenas com consentimento.

O YARDtwin utiliza IA para ler cartas de condução e documentos de transporte (OCR), para comparar individualmente (um para um) a fotografia de um condutor tirada na portaria com a carta de condução ou a fotografia armazenada do condutor, quando um site ativa esta funcionalidade, para alimentar o assistente na aplicação e para gerar orientações por voz. O processamento por IA é assistivo: o seu resultado é apresentado a uma pessoa — numa portaria com operador, por exemplo, um operador de portaria confirma cada entrada. Quando um site ativa a entrada automática a partir das câmaras de leitura de matrículas ou de uma portaria não tripulada, um veículo cuja reserva coincide de forma clara é registado sem intervenção de um operador de portaria; qualquer outra situação é encaminhada para o pessoal da portaria. O YARDtwin não toma decisões automatizadas que produzam efeitos jurídicos ou igualmente significativos sobre pessoas singulares (Artigo 22.º do GDPR).

• Os dados dos clientes não são utilizados para treinar modelos de IA de terceiros — os nossos subprocessadores de IA processam os dados apenas para devolver um resultado ao seu pedido.
• Minimização de dados: o OCR de documentos por IA pode ser desativado por instalação, para que as instalações que preferem introdução manual nunca enviem documentos a um fornecedor de IA.
• Supervisão humana: os campos extraídos podem ser revistos e editados antes de serem guardados no registo.

CSP restrita com nonces por pedido nos scripts (sem unsafe-inline). Conjunto completo de cabeçalhos de segurança devolvidos em cada resposta: HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy, Cross-Origin-Opener-Policy, Cross-Origin-Resource-Policy.

Ainda não foi realizado nenhum teste de penetração por terceiros; um teste independente está planeado antes da entrada em produção do primeiro cliente empresarial. Uma auditoria interna de código white-box foi concluída em outubro de 2026 e todas as descobertas Críticas foram corrigidas.

Testes de segurança funcional a 11 de abril de 2026, abrangendo mais de 1.890 chamadas API em 270 agendamentos: 0 falhas.

• Paid plans carry a 99.5% monthly availability commitment with service credits, set out in our Service Level Agreement.
• Recovery targets: RTO (time to restore service) of 4 hours or less; RPO (maximum data loss) of 24 hours or less.
• Restore drill: in August 2026 a full production database restore was executed and measured at 6 minutes 43 seconds.
• Backups: restauração pontual de 7 dias, mais backups mensais encriptados mantidos por até 7 anos sob uma política de imutabilidade baseada no tempo que bloqueia eliminação e substituição (política ainda não bloqueada).
• Cópia de segurança diária: uma cópia completa da base de dados efetuada todas as noites e conservada durante 35 dias em armazenamento encriptado separado no EEE (Sweden Central, com georréplica para Sweden South).
• High availability (zone-redundant failover) is not yet enabled. A zone outage would be recovered by restore within the targets above, not by automatic failover.
• Availability is measured by our own internal monitoring, not by an independent third party. Live status and published incidents: status page.

• EU GMP Annex 11 — Integridade de dados (ALCOA+), registo de auditoria append-only, registos eletrónicos, controlo de acesso, validado
• 21 CFR Part 11 — Registos eletrónicos, registo de auditoria, atribuição, cadeia de custódia do selo
• GDPR — Portabilidade de dados (JSON + CSV), fluxo de trabalho DSAR, rastreio de consentimento, residência exclusiva na UE/EEE
• ISO 27001 — Programa de certificação em curso; auditoria de certificação planeada para o 1.º trimestre de 2027; certificado previsto para o 1.º trimestre de 2027
• SOC 2 — Não detida. Disponível mediante pedido após certificação ISO 27001.

• Vendor Assurance Pack v1.2 — Índice de documentos QMS, categorização GAMP 5, mapeamentos de cláusulas EU GMP Annex 11 e 21 CFR Part 11, declaração ALCOA+, arquitetura de segurança, um CAIQ-Lite preenchido, todas as correções à v1.1 e a lista completa de itens em aberto. PDF, sem formulário necessário.
• Checklist de Prontidão para Auditoria GMP em Operações de Pátio — 101 verificações em 12 domínios para avaliar o seu próprio pátio face ao Annex 11, 21 CFR Part 11 e às diretrizes GDP da UE.
• Acordo de Processamento de Dados — cópia para revisão mediante pedido a dpo@yardtwin.com
• Sub-processors — the full list with data locations and transfer safeguards, and how customers are told about changes.
• Supplier documents — the supplier pack for procurement reviews: what is public and what we send on request.
• Política GDPR
• Política de privacidade
• security.txt
• Página de estado do serviço — estado da plataforma em tempo real autodeclarado, compromissos de disponibilidade e histórico de incidentes.
• Service Level Agreement — 99.5% monthly availability on paid plans, the service-credit schedule and how to claim.
• Support — how to reach us, support hours and response targets.
• Developers — API reference, authentication and webhooks.

Agradecemos relatórios de investigadores de segurança. Envie um e-mail para admin@yardtwin.comcom uma descrição da descoberta e os passos para reproduzi-la. Confirmamos a receção no prazo de 2 dias úteis e procuramos corrigir problemas críticos em 7 dias. Por favor, não divulgue publicamente vulnerabilidades antes de termos tido a oportunidade de as remediar.

Questões sobre dados pessoais, o DPA, subprocessadores ou direitos dos titulares de dados devem ser enviadas para dpo@yardtwin.com. Esta é uma caixa de correio de função monitorizada pela pessoa responsável pela proteção de dados na YARDtwin Ltd. A YARDtwin não designou um Encarregado de Proteção de Dados estatutário ao abrigo do Artigo 37.º do GDPR, o que não é obrigatório para o seu tratamento; publicamos o endereço de contacto em vez do nome de uma pessoa singular. Os pedidos dos titulares de dados também podem ser submetidos através do portal DSAR. /data-request