Este artigo explica brevemente o tráfego dos dados do Ponto Secullum 4 – Módulo Web Na Nuvem bem como requisitos de segurança aplicados no serviço.

Funcionamento

A cada minuto, o software Ponto Secullum 4 utiliza a base de dados instalada no cliente e envia dados para os Servidores Secullum, que, até esta data, estão instalados em datacenters Microsoft Azure.

Estes dados ficam armazenados em nossos servidores para que seja possível acesso por qualquer dispositivo com acesso à internet, como computadores desktop, notebooks ou smartphones. A Secullum fornece um endereço de acesso para cada cliente, sendo este exclusivo e não publicado em nenhum outro lugar, respeitando questões de privacidade.

Para o aplicativo móvel Módulo Web Na Nuvem, o princípio é o mesmo utilizado no acesso à internet, porém, ao invés do endereço, é fornecido o Código do Cliente que igualmente é exclusivo e privado.

O acesso aos dados disponíveis na Internet é feito através da senha do funcionário, que é cadastrada previamente no software Ponto Secullum 4. Uma vez identificado, o usuário pode visualizar seus dados de ponto, solicitar alterações de ponto e de dados cadastrais que posteriormente devem ser aceitas pelo setor de RH.

No mesmo instante em que é realizado o upload das informações para os Servidores Secullum, o Ponto Secullum 4 verifica se há solicitações pendentes realizadas pelos funcionários. Neste momento é feito o download destas informações, que são mostradas dentro do software para a aceitação ou rejeição por parte do RH. Estas ações podem gerar recálculos de horas de ponto que são novamente enviadas para os Servidores Secullum, retomando assim o ciclo descrito no começo deste documento.

Segurança na Comunicação

Os envolvidos nesta comunicação são:

• Software Ponto Secullum 4, enviando e recebendo dados;
• Servidores Secullum, armazenando e disponibilizando dados na rede;
• Navegadores, acessando o Servidor Secullum;
• Aplicativo Módulo Web Na Nuvem, acessando dados do Servidor Secullum;

Toda comunicação ocorre via protocolo HTTPS disponível nos Servidores Secullum, conforme pode ser visto nas imagens a seguir.

O protocolo HTTPS possui uma camada adicional de segurança que permite que os dados sejam transmitidos por meio de uma conexão criptografada e que se verifique a autenticidade do servidor. Esta verificação foi feita para a Secullum pela Go Daddy Secure Certificate Authority, um serviço de certificação privado mantido pela GoDaddy.com.

Dados do certificado

• Sites: https://www.secullum.com.br e https://pontosecullum4-01.secullum.com.br
• Empresa certificadora: Go Daddy Secure Certificate Authority
• Algoritmo: Criptografia SHA-256 com RSA
• Protocolos permitidos: TLS 1.0, TLS 1.1 e TLS 1.2

Para mais informações, acesse o site https://www.secullum.com.br/Ponto4Web/demonstracao e clique no ícone cadeado exibido no navegador.

Segurança dos Dados no Servidor

Todos os dados estão armazenados em banco de dados Microsoft SQL Server. Estão separados fisicamente dos demais clientes e são acessíveis apenas pelo serviço web do Modulo Web Na Nuvem e pelo setor técnico da Secullum, quando dentro da rede da empresa, ou seja, não é possível acessar estes dados por outros serviços web, ou fora da empresa.

Em caso de dúvidas, consulte nosso setor de suporte.