PhotoRobot Security - Visão Geral
Este documento serve como a Visão Geral de Segurança do PhotoRobot. Apresenta os princípios de design de segurança da PhotoRobot, controles técnicos centrais e salvaguardas operacionais para apoiar avaliações de risco corporativo.
PhotoRobot Cloud é uma plataforma SaaS nativa de nuvem que roda totalmente no Google Cloud Platform (GCP), projetada com princípios de segurança, confiabilidade e privacidade desde o projeto. A plataforma oferece fluxos de trabalho automatizados de fotografia de produto com controle de acesso robusto, processamento seguro de dados e continuidade operacional.
Princípios-chave
- Design nativo da nuvem em uma infraestrutura moderna e resiliente.
- Alinhado ao zero-trust: todos os acessos autenticados; Sem acesso anônimo.
- Segurança por padrão: criptografia, SSO, autorização baseada em funções.
- Transparência operacional: monitoramento, registro, responsabilidade.
Infraestrutura e localização
- Provedor de Nuvem: Google Cloud Platform (GCP)
- Região: europa-oeste4 (Holanda)
- Arquitetura: Região única com backups automatizados
Autenticação e Controle de Acesso
- SSO via Google Identity
- Sem senhas locais dentro do PhotoRobot Cloud
- Complexidade de senha imposta pelo Google, não pelo aplicativo
- Funções do RBAC: Produção, Bastidores, Retocador
Proteção de Dados
- Criptografia em trânsito: TLS 1.2+
- Criptografia em repouso: AES-256 (chaves gerenciadas pelo GCP)
- VMs blindadas GCP e proteções padrão da indústria
Monitoramento e Controles de Segurança
- Equivalente a SIEM: GCP Cloud Logging & Monitoring
- Logs de auditoria para ações do usuário e eventos do sistema
- Alerta sobre anomalias e problemas operacionais
Continuidade Operacional
- Backups diários dos conjuntos de dados centrais
- Recuperação de Desastres: região única com procedimentos de restauração
- Alta disponibilidade por meio da infraestrutura gerenciada pelo GCP
Uso da IA
- Apenas OCR (Google Vision) para extração de texto
- Sem IA de tomada de decisão
- Supervisão e responsabilidade humana total
A PhotoRobot Cloud mantém um ambiente operacional seguro utilizando a infraestrutura líder do setor do Google Cloud e uma rigorosa governança interna.