Como o elastudio protege o seu estúdio

O que nós fazemos

• Criptografia. Os dados são criptografados na transmissão (HTTPS) e no armazenamento. Chaves de conexão, como a ligação com a sua conta Stripe, são criptografadas de novo antes de serem guardadas e nunca aparecem inteiras depois de salvas.
• Estúdios separados. Os dados de cada estúdio ficam separados dos de todos os outros, e essa separação é testada automaticamente antes de cada atualização.
• Nenhum número de cartão. Os dados do cartão vão direto para a Stripe. O elastudio nunca vê nem guarda esses números.
• Nenhuma senha por e-mail. A equipe entra por um link de convite que só funciona uma vez, e quem da equipe cria uma senha só consegue usá-la junto com a verificação em duas etapas (um código de um app autenticador no celular), então uma senha roubada sozinha nunca abre a administração. Os alunos entram com um código ou link enviado por e-mail, com a conta Google ou com uma senha opcional que eles mesmos criam na conta. A senha nunca é enviada por e-mail: uma senha esquecida é trocada por um link de uso único, e criar ou trocar a senha desconecta o aluno nos outros aparelhos.
• Confirmação antes de qualquer ação sem volta. Cancelar aulas, tirar alguém da equipe ou anonimizar um aluno sempre pede confirmação e diz o que vai acontecer.
• Acesso limitado do nosso lado. O acesso aos sistemas de produção é restrito a pessoas autorizadas, protegido por verificação em duas etapas e registrado.
• Backups toda noite, guardados por 30 dias.

O que você controla

• Funções. Dê a cada pessoa a função de que ela precisa: Responsável, Admin, Recepção ou Professor. Professores veem só o nome de quem vem às aulas deles, sem e-mail nem telefone.
• Permissões extras. Só a pessoa responsável pode deixar alguém fazer reembolsos ou ver relatórios do estúdio inteiro.
• Tire quem saiu da equipe. Em Equipe, escolha Tirar da equipe. A pessoa perde o acesso à administração na hora e mantém a conta de aluno.
• Atividade recente. Em todos os planos, o dono do estúdio e os administradores veem quem mudou o quê na página Registro de atividades.

Observação: Num computador compartilhado na recepção, saia no fim do dia com Sair.

Bons hábitos

• Proteja o e-mail da pessoa responsável com verificação em duas etapas, porque os links de acesso à administração chegam lá.
• Deixe e-mails, telefones e dados de saúde dos alunos fora dos relatos de problema e das capturas de tela.
• Confira as configurações de segurança da sua conta no painel da Stripe.

Como avisar sobre um problema de segurança

Se achar que algo está errado, como um acesso que você não reconhece, escreva na hora para security@elastudio.app. Respondemos problemas de segurança, privacidade e cobrança em todos os planos.