Segurança do Qualiex

Guia de Acesso, Segurança e Tecnologia do Qualiex

O Qualiex foi desenvolvido para oferecer uma experiência segura, moderna e acessível na gestão da qualidade. Por isso, ele funciona como um software totalmente web, no modelo SaaS (Software como Serviço). Isso significa que tudo é acessado pela internet — sem instalações complexas, sem plug-ins e sem configurações especiais no computador do usuário.

Para organizações que precisam de uma infraestrutura local, o Qualiex também pode ser instalado em servidores internos. Essa modalidade demanda análise específica, pois envolve diferentes requisitos de ambiente e segurança.

Acesso pelo Navegador

Como o Qualiex funciona integralmente pela web, basta ter:

Acesso à internet
Um usuário cadastrado no sistema
Um navegador atualizado

Embora o sistema funcione em diferentes navegadores, recomendamos o Google Chrome (versão 104). Essa é a versão na qual realizamos a maior parte dos testes, garantindo uma navegação mais estável e rápida.

Além disso, é essencial habilitar os cookies. Eles armazenam preferências e dados de navegação para agilizar o carregamento das telas e facilitar o preenchimento de formulários, tornando a experiência do usuário mais fluida.

Gerenciadores de E-mail Integrados

O Qualiex se comunica por e-mail com seus usuários sempre que necessário — para avisos, notificações, tarefas e muito mais.
Para garantir compatibilidade e entrega confiável, recomendamos o uso dos serviços:

Gmail
Outlook

Essas plataformas possuem alta taxa de entrega e boa integração com serviços corporativos.

Acesso Móvel

Sabemos que muitas atividades de qualidade acontecem fora do escritório. Por isso, o Qualiex oferece aplicativos específicos, com versões simplificadas dos módulos mais usados em campo:

Indicators
Ocorrências
Minhas Ações
Auditorias

Os aplicativos funcionam tanto em Android quanto em iOS, permitindo que os usuários registrem informações diretamente do local onde o trabalho está acontecendo.

Controle de Acessos e Permissões

A segurança dos dados é um dos pilares do Qualiex.
Por isso, o acesso ao sistema é totalmente controlado.

Como funciona:

Somente usuários cadastrados podem acessar o sistema
Todas as ações precisam de login e senha
As senhas são protegidas com criptografia SHA-256, um dos padrões mais seguros do mercado

🔎Clique aqui para saber mais O que é e como acessar a aba de Segurança da unidade nas Configurações Clássicas?

O administrador da unidade é o responsável por configurar as permissões. É ele quem decide quais módulos cada usuário pode acessar, quais ações podem executar e quais papéis assumem dentro do sistema.

Mudanças como desligamentos, trocas de função ou alterações de área devem ser acompanhadas por uma revisão das permissões, garantindo que cada pessoa tenha acesso apenas ao que realmente precisa.

Registro de Atividades (Login)

Para segurança e auditoria, o Qualiex registra:

Logins realizados
Tentativas de acesso

🔎Clique aqui para saber mais Como consultar os usuários que acessaram o Qualiex?

Data e hora
Endereço IP

Isso permite rastrear atividades suspeitas e fortalecer práticas de segurança da informação.

Restrições Adicionais

O administrador também pode definir regras como:

Liberação de acesso apenas por endereço IP autorizado (ex.: dentro da empresa)
Acesso permitido apenas em determinados horários, como horário comercial

🔎Clique aqui para saber mais Onde editar os dados da minha unidade/empresa?

Essas medidas aumentam a segurança principalmente em ambientes corporativos mais sensíveis.

Segurança na Conexão

O Qualiex possui certificado para conexão segura com SSL, utilizando o protocolo HTTPS (cadeado de conexão segura na barra de endereços do navegador).

Utilizando a conexão segura todos os dados enviados e recebidos são criptografados antes de serem transmitidos, impedindo que alguém intercepte esses dados.

O certificado utilizado no Qualiex é o mais seguro existente atualmente, pois identifica e garante quem é a empresa por trás do website (cadeado).

O certificado utilizado no Qualiex garante a identidade do servidor, para que não seja possível outro computador se passar pelo servidor para ter acesso aos dados enviados pelo usuário.

A troca de chaves com o servidor no início da conexão possibilita ao servidor identificar se os dados enviados estão vindo do computador do usuário, e não de outra pessoa tentando se passar pelo usuário.

Disponibilidade e Cópias de Segurança

O sistema está hospedado nos data centers do Windows Azure da Microsoft. Não existe apenas um servidor principal, mas um conjunto de servidores com redundâncias. Isso significa que se um servidor ficar off-line em algum momento, o Qualiex continuará online através dos demais servidores.

Em seu acordo de nível de serviço (SLA – Service Level Agreement) a Microsoft garante disponibilidade dos serviços em 99,9% do tempo.

Além da segurança de replicação dos dados disponibilizada pela Microsoft, a Forlogic também realiza backups a cada 1 hora (das 06:00 as 21:00) do banco de dados e uma vez por dia de todos os arquivos armazenados no sistema, para evitar que falhas no sistema ou erros dos usuários resultem em perda de dados.

No data center onde o sistema está hospedado (no estado de São Paulo) existem 3 cópias de cada arquivo, em computadores diferentes, para evitar que falhas de hardware resultem em perda de dados, com o recurso de “geo-replicação” garante que existem mais 3 cópias de segurança de cada arquivo em outro data center da Microsoft, localizado nos USA, para evitar que alguma catástrofe possa destruir um data center e resultar em perda de dados. Todas essas cópias de segurança são feitas automaticamente, logo após qualquer arquivo ser enviado para o sistema.

Se desejarem, os clientes do Qualiex também podem fazer download periódico dos backups dos arquivos citados acima.

Sobre o Desenvolvimento da Aplicação

O código-fonte da aplicação é versionado com Azure DevOps, o que significa que qualquer modificação no código-fonte do sistema pode ser rastreada (quando foi feita e por quem) e também pode ser revertida se necessário.

Toda a equipe de desenvolvimento possui curso superior em Análise e Desenvolvimento de Sistemas, Engenharia de Computação ou Engenharia de Software.

São utilizadas tecnologias de ponta para desenvolvimento de sistemas, altamente recomendadas pela Microsoft, como C#, .NET e SQL Server.

Além disso, somos:

Microsoft Gold Partner, o que significa que temos experiência e somos capacitados para trabalhar com tecnologias Microsoft
Certificados nas normas:
- ISO 9001:2015
- ISO 27001:2013
- ISO 27701:2019
- ISO 27018:2019