{"id":30811,"date":"2024-06-24T12:05:17","date_gmt":"2024-06-24T00:05:17","guid":{"rendered":"https:\/\/portal.loadscan.com\/myscanner-guia-de-seguranca\/"},"modified":"2026-06-19T07:52:12","modified_gmt":"2026-06-18T19:52:12","slug":"myscanner-guia-de-seguranca","status":"publish","type":"post","link":"https:\/\/portal.loadscan.com\/pt-br\/myscanner-guia-de-seguranca\/","title":{"rendered":"MyScanner – Guia de seguran\u00e7a"},"content":{"rendered":"

Informa\u00e7\u00f5es de seguran\u00e7a do MyScanner<\/h2><\/div>

O MyScanner \u00e9 um servi\u00e7o em nuvem oferecido pela Loadscan que permite aos clientes visualizar e exportar seus dados de medi\u00e7\u00e3o, al\u00e9m de controlar remotamente suas unidades LVS e MPS. \u00c9 um servi\u00e7o opcional, e os dispositivos LVS\/MPS podem ser usados totalmente offline, se necess\u00e1rio. <\/p>\n

O MyScanner est\u00e1 hospedado na Amazon Web Services (AWS). As leis americanas se aplicam a todos os data centers da AWS. Esses data centers est\u00e3o em conformidade com as normas ISAE 3402 e AICPA. Os dados armazenados no MyScanner s\u00e3o criptografados tanto em repouso quanto em tr\u00e2nsito. A criptografia usada \u00e9 o algoritmo AES-256, padr\u00e3o do setor. Os backups tamb\u00e9m s\u00e3o criptografados. <\/p>\n

Os tipos de dados que a MyScanner mant\u00e9m em nome dos clientes incluem os seguintes:<\/p>\n

O nome da sua organiza\u00e7\u00e3o\/empresa.
Dados b\u00e1sicos de todos os usu\u00e1rios criados, incluindo nomes e endere\u00e7os de e-mail.
Se o seu LVS\/MPS estiver configurado para enviar logs para o MyScanner, os seguintes dados adicionais ser\u00e3o armazenados:<\/p>\n

Registros de medi\u00e7\u00e3o transferidos dos seus dispositivos LVS e MPS.
Se voc\u00ea tiver v\u00e1rios dispositivos LVS\/MPS configurados para sincronizar com o MyScanner, os seguintes dados adicionais ser\u00e3o armazenados:<\/p>\n

    \n
  • Identificadores de ve\u00edculos<\/li>\n
  • Varreduras de refer\u00eancia do ve\u00edculo<\/li>\n
  • Dados de configura\u00e7\u00e3o do LVS\/MPS<\/li>\n
  • Listas de sele\u00e7\u00e3o<\/li>\n<\/ul>\n

    O MyScanner n\u00e3o armazena nenhuma informa\u00e7\u00e3o de cobran\u00e7a, endere\u00e7os f\u00edsicos ou detalhes sobre a sua organiza\u00e7\u00e3o al\u00e9m dos descritos acima. O Loadscan vai cumprir todas as leis de privacidade relacionadas \u00e0 coleta, corre\u00e7\u00e3o e exclus\u00e3o de dados. <\/p>\n<\/div>

    Requisitos de rede<\/h2><\/div>

    Todas as comunica\u00e7\u00f5es de e para o MyScanner ocorrem pelo protocolo HTTPS seguro na porta 443, com criptografia TLS. As vers\u00f5es TLS 1.2 e 1.3 s\u00e3o compat\u00edveis. Protocolos mais antigos e n\u00e3o seguros, como SSLv3, TLS 1.0 e TLS 1.1, est\u00e3o desativados. A gente se reserva o direito de atualizar nossos protocolos de seguran\u00e7a de acordo com as melhores pr\u00e1ticas do setor. <\/p>\n<\/div>

    Recursos do MyScanner<\/h2><\/div>

    Os recursos do MyScanner descritos abaixo s\u00f3 est\u00e3o dispon\u00edveis se os recursos correspondentes estiverem ativados nos dispositivos LVS\/MPS da sua empresa. N\u00e3o \u00e9 poss\u00edvel ativar recursos remotamente pelo MyScanner. <\/p>\n

    Quando um LVS ou MPS \u00e9 configurado para enviar dados de medi\u00e7\u00e3o para o MyScanner, \u00e9 preciso inserir um nome de usu\u00e1rio e uma senha do MyScanner. Essas informa\u00e7\u00f5es s\u00e3o sempre criptografadas em qualquer comunica\u00e7\u00e3o com o MyScanner. <\/p>\n

    Transfer\u00eancia de dados de medi\u00e7\u00e3o<\/h3>\n

    Quando um LVS ou MPS \u00e9 configurado para enviar dados de medi\u00e7\u00e3o para o MyScanner, esses registros s\u00e3o enviados para o MyScanner em tempo real, \u00e0 medida que as medi\u00e7\u00f5es s\u00e3o realizadas. O MyScanner permite que os usu\u00e1rios da sua organiza\u00e7\u00e3o visualizem esses registros na interface web do programa. <\/p>\n

    API do MyScanner<\/h3>\n

    Se o seu LVS\/MPS estiver enviando dados de medi\u00e7\u00e3o para o MyScanner, o MyScanner disponibiliza uma API HTTPS simples que pode ser usada para solicitar dados de medi\u00e7\u00e3o no formato JSON, adequados para integra\u00e7\u00e3o com outros sistemas da sua organiza\u00e7\u00e3o. Para usar essa API, o MyScanner permite que voc\u00ea gere uma chave de API de 32 caracteres que habilita seu uso. Essa \u00e9 uma API somente de leitura. Para mais informa\u00e7\u00f5es, pe\u00e7a nossa documenta\u00e7\u00e3o da API do MyScanner. <\/p>\n

    Sincroniza\u00e7\u00e3o de v\u00e1rios scanners<\/h3>\n

    Quando v\u00e1rias unidades LVS\/MPS est\u00e3o instaladas em um local grande e precisam compartilhar dados de perfil de caminh\u00e3o e configura\u00e7\u00e3o, o MyScanner pode, opcionalmente, sincronizar as informa\u00e7\u00f5es necess\u00e1rias entre os dispositivos. Essas conex\u00f5es usam um protocolo propriet\u00e1rio via HTTPS e s\u00e3o sempre criptografadas. <\/p>\n

    Controle remoto<\/h3>\n

    Se o controle remoto baseado no MyScanner estiver ativado nos seus dispositivos LVS ou MPS, voc\u00ea poder\u00e1 interagir com o console do scanner mesmo quando estiver longe do(s) seu(s) local(is) usando o MyScanner. Todo esse tr\u00e1fego \u00e9 criptografado usando os padr\u00f5es SHA384, AES256 e RSA3072 por meio do TLS 1.3. <\/p>\n<\/div>

    Recursos espec\u00edficos de seguran\u00e7a do MyScanner<\/h2><\/div>

    Todas as senhas criadas no MyScanner s\u00e3o criptografadas em uma via usando o moderno algoritmo Argon 2i.<\/p>\n

    O MyScanner oferece dois tipos distintos de contas de usu\u00e1rio. Os usu\u00e1rios gerenciados, que s\u00e3o totalmente controlados pela sua organiza\u00e7\u00e3o, e as contas pessoais\/externas, que podem ter acesso a v\u00e1rias organiza\u00e7\u00f5es. Um exemplo dessas \u00faltimas seria um prestador de servi\u00e7os que pode ajudar a dar suporte aos scanners da sua organiza\u00e7\u00e3o e de outras. <\/p>\n

    Quando sua organiza\u00e7\u00e3o for configurada pela primeira vez no MyScanner, o Loadscan vai criar uma conta de usu\u00e1rio com privil\u00e9gios de administrador para ela. Com essa conta, voc\u00ea pode criar ou convidar outros usu\u00e1rios conforme necess\u00e1rio e controlar o acesso deles a dispositivos LVS\/MPS espec\u00edficos e aos dados deles. Como administrador, voc\u00ea tem controle total sobre quem tem acesso aos seus scanners e dados. <\/p>\n

    Contas pessoais\/externas n\u00e3o ter\u00e3o acesso aos dados nem aos scanners da sua organiza\u00e7\u00e3o, a menos que voc\u00ea as convide explicitamente. Depois de convidadas, o acesso delas aos seus scanners e dados pode ser controlado da mesma forma que o de um usu\u00e1rio gerenciado. <\/p>\n

    Senhas<\/h3>\n

    Por padr\u00e3o, exigimos que todas as senhas dos usu\u00e1rios tenham mais de 8 caracteres. Usando sua conta de administrador, voc\u00ea pode definir as configura\u00e7\u00f5es de complexidade das senhas para sua organiza\u00e7\u00e3o de acordo com suas necessidades. As op\u00e7\u00f5es dispon\u00edveis s\u00e3o as seguintes: <\/p>\n

      \n
    • Configura\u00e7\u00e3o do comprimento da senha<\/li>\n
    • \u00c9 necess\u00e1rio pelo menos um n\u00famero (0-9)<\/li>\n
    • Voc\u00ea precisa de pelo menos uma letra mai\u00fascula e min\u00fascula (a-z, A-Z)<\/li>\n
    • Voc\u00ea precisa de pelo menos um caractere especial (-=~!@#$%^&*()_+[];’,.\/|:”<>?\u00a3\u00ac\u00a6\u20ac)<\/li>\n<\/ul>\n

      Observe que, se voc\u00ea convidar algu\u00e9m com uma conta pessoal\/externa para a sua organiza\u00e7\u00e3o que tenha acesso a outras organiza\u00e7\u00f5es, a combina\u00e7\u00e3o mais rigorosa de pol\u00edticas de senha das organiza\u00e7\u00f5es \u00e0s quais essa pessoa tem acesso ser\u00e1 aplicada a ela.<\/p>\n

      Autentica\u00e7\u00e3o multifatorial<\/h3>\n

      Os usu\u00e1rios podem ativar a autentica\u00e7\u00e3o multifatorial (MFA) usando um aplicativo autenticador no celular ou no PC e\/ou por e-mail. Os c\u00f3digos usados nos dois m\u00e9todos est\u00e3o em conformidade com o padr\u00e3o de senha \u00fanica baseada em tempo (TOTP), conforme definido na RFC 6238. <\/p>\n

      Usando sua conta de administrador, voc\u00ea pode exigir a autentica\u00e7\u00e3o de duas etapas (MFA) para todos os usu\u00e1rios da sua organiza\u00e7\u00e3o. Quando essa configura\u00e7\u00e3o for aplicada, todos os usu\u00e1rios ativos ser\u00e3o imediatamente desconectados do MyScanner, e todos os usu\u00e1rios da sua organiza\u00e7\u00e3o \u2014 ou aqueles que tenham acesso \u00e0 sua organiza\u00e7\u00e3o \u2014 precisar\u00e3o configurar a autentica\u00e7\u00e3o de duas etapas antes de poderem fazer login novamente. <\/p>\n

      Para usu\u00e1rios que t\u00eam acesso a v\u00e1rias organiza\u00e7\u00f5es, se uma dessas organiza\u00e7\u00f5es exigir MFA, o usu\u00e1rio dever\u00e1 configurar a MFA e inserir o c\u00f3digo sempre que fizer login, independentemente da organiza\u00e7\u00e3o que pretende visualizar\/gerenciar.<\/p>\n

      Tanto o aplicativo de autentica\u00e7\u00e3o quanto o e-mail podem ser configurados ao mesmo tempo. Se isso for feito, o usu\u00e1rio ser\u00e1 solicitado a inserir primeiro um c\u00f3digo do aplicativo de autentica\u00e7\u00e3o, mas, se quiser, poder\u00e1 pedir um c\u00f3digo por e-mail. Isso ajuda nos casos em que o usu\u00e1rio n\u00e3o tem mais acesso ao celular ou ao computador. <\/p>\n

      Auditoria<\/h3>\n

      No momento em que este texto foi escrito, o MyScanner oferecia algumas funcionalidades b\u00e1sicas de auditoria dispon\u00edveis para usu\u00e1rios com permiss\u00e3o de administrador. Os seguintes eventos s\u00e3o registrados quando ocorrem: <\/p>\n

        \n
      • Logins<\/li>\n
      • Logouts\/ invalida\u00e7\u00e3o de token<\/li>\n
      • Atualiza\u00e7\u00e3o da sess\u00e3o<\/li>\n
      • Altera\u00e7\u00f5es nas configura\u00e7\u00f5es de seguran\u00e7a da senha<\/li>\n
      • Mudan\u00e7as na MFA<\/li>\n
      • Um administrador redefinindo a MFA de um usu\u00e1rio<\/li>\n<\/ul>\n

        Os registros de auditoria incluem a hora em que o evento ocorreu, o nome de usu\u00e1rio e o endere\u00e7o IP. Quaisquer altera\u00e7\u00f5es feitas pela equipe de suporte do Loadscan ser\u00e3o claramente identificadas como tal. Os registros de auditoria refletem as informa\u00e7\u00f5es no momento em que o evento aconteceu e, mesmo que o usu\u00e1rio espec\u00edfico seja removido, o registro de auditoria permanecer\u00e1. Os registros de auditoria n\u00e3o podem ser editados posteriormente. <\/p>\n

        A gente pretende expandir a funcionalidade de auditoria para incluir mais eventos de seguran\u00e7a no futuro. Qualquer sugest\u00e3o sobre quais eventos voc\u00ea gostaria de ver nos registros de auditoria \u00e9 bem-vinda. <\/p>\n

        Notifica\u00e7\u00f5es por e-mail<\/h3>\n

        O MyScanner enviar\u00e1 aos usu\u00e1rios notifica\u00e7\u00f5es por e-mail quando determinados eventos ocorrerem em sua conta de usu\u00e1rio:<\/p>\n

        Endere\u00e7o de e-mail alterado
        Senha alterada
        Configura\u00e7\u00e3o de MFA redefinida
        Se essas altera\u00e7\u00f5es foram feitas por um administrador da sua organiza\u00e7\u00e3o ou pela equipe de suporte do Loadscan, isso vai estar indicado no e-mail. O usu\u00e1rio espec\u00edfico que fez a altera\u00e7\u00e3o vai aparecer nos registros de auditoria da sua organiza\u00e7\u00e3o. <\/p>\n<\/div>

        Feedback<\/h2><\/div>

        Estamos sempre buscando melhorar a seguran\u00e7a dos nossos produtos e ajudar nossos clientes a atender \u00e0s exig\u00eancias de suas pr\u00f3prias pol\u00edticas de seguran\u00e7a. Qualquer feedback \u00e9 bem-vindo. <\/p>\n<\/div><\/div><\/div><\/div><\/div>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":65,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[245],"tags":[246],"class_list":["post-30811","post","type-post","status-publish","format-standard","hentry","category-guia-do-usuario-do-myscanner","tag-meu-scanner"],"_links":{"self":[{"href":"https:\/\/portal.loadscan.com\/pt-br\/wp-json\/wp\/v2\/posts\/30811","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/portal.loadscan.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/portal.loadscan.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/portal.loadscan.com\/pt-br\/wp-json\/wp\/v2\/users\/65"}],"replies":[{"embeddable":true,"href":"https:\/\/portal.loadscan.com\/pt-br\/wp-json\/wp\/v2\/comments?post=30811"}],"version-history":[{"count":2,"href":"https:\/\/portal.loadscan.com\/pt-br\/wp-json\/wp\/v2\/posts\/30811\/revisions"}],"predecessor-version":[{"id":30857,"href":"https:\/\/portal.loadscan.com\/pt-br\/wp-json\/wp\/v2\/posts\/30811\/revisions\/30857"}],"wp:attachment":[{"href":"https:\/\/portal.loadscan.com\/pt-br\/wp-json\/wp\/v2\/media?parent=30811"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/portal.loadscan.com\/pt-br\/wp-json\/wp\/v2\/categories?post=30811"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/portal.loadscan.com\/pt-br\/wp-json\/wp\/v2\/tags?post=30811"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}