Registros de qualidade só têm valor como evidência se forem íntegros, rastreáveis e protegidos contra alteração indevida. Por isso a arquitetura da QualySys foi construída em camadas: isolamento por cliente, autenticação por token, armazenamento redundante e trilha de quem fez o quê, quando.
Cada cliente opera em um schema de banco de dados dedicado. Os dados de uma operação — inspeções, não conformidades, formulários, usuários — não são compartilhados nem misturados com os de outro cliente na mesma infraestrutura.
O acesso à plataforma é controlado por autenticação baseada em token (JWT), com sessões que expiram e permissões por perfil de usuário. Isso permite que cada gestor, supervisor ou monitor tenha acesso apenas ao que sua função exige.
Arquivos, fotos e evidências anexadas às inspeções são armazenados em serviço de object storage compatível com S3, com redundância. O banco de dados relacional (PostgreSQL) mantém histórico estruturado de cada registro.
Quando o aplicativo trabalha sem conexão, os dados ficam retidos localmente no dispositivo até a sincronização. Ao reconectar, os registros são enviados e conciliados com o servidor, preservando data e hora reais do momento da inspeção.
Cada inspeção, não conformidade e ação corretiva fica associada ao usuário responsável e ao horário do registro, formando um histórico auditável — em vez de uma planilha onde qualquer pessoa pode editar qualquer célula sem deixar rastro.
A QualySys trata dados pessoais de usuários (nome, e-mail, cargo) apenas para operar a plataforma e emitir relatórios de qualidade. Detalhes sobre coleta, uso e direitos do titular estão descritos na Política de Privacidade.
A infraestrutura é operada em nuvem, com monitoramento contínuo e atualização de segurança independente da operação diária do cliente.
Esta página descreve a arquitetura geral de segurança da QualySys. Por política, não divulgamos credenciais, topologia interna detalhada ou informações operacionais sensíveis. Para due diligence técnica de segurança durante um processo comercial, entre em contato com nossa equipe.
Sim. Cada cliente opera em um schema de banco dedicado, isolado dos demais.
Em serviço de armazenamento de objetos compatível com S3, com redundância.
Por token JWT, com sessões controladas e permissões definidas por perfil de usuário.
Ficam retidos localmente no dispositivo e são sincronizados com o servidor assim que a conexão é restabelecida.
O tratamento de dados pessoais segue os princípios da LGPD. Detalhes completos estão na Política de Privacidade.
