Registo público nos termos do Cap. VI do Regulamento (UE) 2023/2854 (Data Act)
O EterShield é, para efeitos do Data Act, um «serviço de tratamento de dados» (cloud/SaaS). O Cap. VI do Regulamento (UE) 2023/2854 aplica-se desde 12 de setembro de 2025 e exige a publicação online de duas categorias de informação, reunidas nesta página: o registo das estruturas de dados exportáveis e dos procedimentos de mudança de fornecedor (art. 26.º), e a declaração sobre a jurisdição a que está sujeita a infraestrutura ICT e as medidas contra o acesso governamental internacional ilícito (art. 28.º e 32.º).
Modelos de dados disponibilizados nas exportações previstas mais abaixo. Lista não exaustiva — cobre as entidades incluídas nas exportações actualmente suportadas.
| Estrutura de dados | Descrição | Formato | Incluído em |
|---|---|---|---|
| Tenant | Dados de identificação da organização (tenant). | JSON | JSON e ZIP |
| User | Utilizadores do tenant — nome, email, papel (sem password, MFA ou tokens). | JSON | JSON e ZIP |
| Entity | Entidades/unidades organizacionais do tenant. | JSON | JSON e ZIP |
| TenantDepartment | Departamentos internos do tenant. | JSON | JSON e ZIP |
| EntityRoleAssignment | Atribuição de papéis por entidade. | JSON | JSON e ZIP |
| CustomRole | Papéis (roles) RBAC personalizados do tenant. | JSON | JSON e ZIP |
| UserAccessOverride | Excepções de acesso por utilizador: acções concedidas/negadas, menus e âmbito de dados. | JSON | JSON e ZIP |
| UserEntityScope | Entidades a que o âmbito de dados de um utilizador está restrito. | JSON | JSON e ZIP |
| E2morrowAccess | Acesso e papel de cada membro na app externa e2morrow. | JSON | JSON e ZIP |
| TenantFramework | Referenciais de conformidade activados pelo tenant. | JSON | JSON e ZIP |
| Policy | Políticas internas. | JSON | JSON e ZIP |
| PolicyVersion | Histórico de versões de cada política. | JSON | JSON e ZIP |
| PolicyApproval | Aprovações e ciclo de revisão de políticas. | JSON | JSON e ZIP |
| Assessment | Avaliações de conformidade por referencial. | JSON | JSON e ZIP |
| Gap | Lacunas (gaps) de conformidade identificadas. | JSON | JSON e ZIP |
| SoAControl | Statement of Applicability — controlos aplicáveis por assessment. | JSON | JSON e ZIP |
| ControlTest | Testes de eficácia de controlos. | JSON | JSON e ZIP |
| ControlException | Exceções concedidas a controlos. | JSON | JSON e ZIP |
| GRCLink | Ligações entre entidades GRC (risco-controlo-política-etc.). | JSON | JSON e ZIP |
| ISMSMetric | Métricas do sistema de gestão de segurança da informação. | JSON | JSON e ZIP |
| ComplianceSnapshot | Fotografias históricas do estado de conformidade. | JSON | JSON e ZIP |
| Risk | Registo de riscos. | JSON | JSON e ZIP |
| RiskControl | Controlos associados a riscos. | JSON | JSON e ZIP |
| RiskAppetite | Apetite ao risco definido pela organização. | JSON | JSON e ZIP |
| TreatmentAction | Ações de tratamento de risco. | JSON | JSON e ZIP |
| LossEvent | Eventos de perda/incidentes de risco operacional. | JSON | JSON e ZIP |
| SecuritySpendItem | Rubricas de gasto actual em segurança (custo anual; pessoas só por função). | JSON | JSON e ZIP |
| SpendAllocation | Alocação das rubricas de gasto a controlos, riscos e activos. | JSON | JSON e ZIP |
| ProcessingActivity | Registo de Atividades de Tratamento (RoPA), Art. 30.º RGPD. | JSON | JSON e ZIP |
| DPIA | Avaliações de Impacto sobre a Proteção de Dados. | JSON | JSON e ZIP |
| DataFlow | Fluxos de dados pessoais mapeados. | JSON | JSON e ZIP |
| TransferImpactAssessment | Avaliações de impacto de transferências internacionais de dados. | JSON | JSON e ZIP |
| DataProcessingAgreement | Acordos de subcontratação de tratamento de dados (DPA). | JSON | JSON e ZIP |
| DataBreachNotification | Notificações de violação de dados pessoais. | JSON | JSON e ZIP |
| DataSubjectRequest | Pedidos de titulares de dados (DSR). | JSON | JSON e ZIP |
| LegitimateInterestAssessment | Avaliações de interesse legítimo (LIA), Art. 6.º(1)(f) RGPD. | JSON | JSON e ZIP |
| RetentionRule | Prazos de conservação de dados pessoais. | JSON | JSON e ZIP |
| ConsentRecord | Registo de consentimentos de titulares (Art. 7.º RGPD). | JSON | JSON e ZIP |
| WhistleblowerReport | Denúncias no canal de whistleblowing. | JSON | JSON e ZIP |
| Person | Pessoas (colaboradores, prestadores) geridas pelo tenant. | JSON | JSON e ZIP |
| JMLProcess | Processos Joiner-Mover-Leaver. | JSON | JSON e ZIP |
| AccessReviewCampaign | Campanhas de revisão de acessos. | JSON | JSON e ZIP |
| BackgroundCheck | Verificações de antecedentes de colaboradores. | JSON | JSON e ZIP |
| DisciplinaryCase | Processos disciplinares. | JSON | JSON e ZIP |
| StaffRoleMapping | Mapeamento de colaboradores a papéis funcionais. | JSON | JSON e ZIP |
| StaffCertification | Certificações profissionais de colaboradores. | JSON | JSON e ZIP |
| StaffCompetencyAssessment | Avaliações de competências (ECSF). | JSON | JSON e ZIP |
| AwarenessProgram | Programas de formação/sensibilização e respetivo cumprimento. | JSON | JSON e ZIP |
| ConflictOfInterestDeclaration | Declarações de conflito de interesses. | JSON | JSON e ZIP |
| CodeOfConductInfractionReport | Reportes de infração ao código de conduta. | JSON | JSON e ZIP |
| Incident | Incidentes de segurança. | JSON | JSON e ZIP |
| IncidentCommunication | Comunicações associadas a incidentes. | JSON | JSON e ZIP |
| AuditPlan | Planos de auditoria interna. | JSON | JSON e ZIP |
| AuditFinding | Constatações (findings) de auditoria. | JSON | JSON e ZIP |
| CAPA | Ações corretivas e preventivas (8D). | JSON | JSON e ZIP |
| BusinessFunction | Funções de negócio críticas (BCM). | JSON | JSON e ZIP |
| BusinessProcess | Processos de negócio (BCM). | JSON | JSON e ZIP |
| BCTest | Testes ao plano de continuidade de negócio. | JSON | JSON e ZIP |
| CrisisEvent | Eventos de crise geridos. | JSON | JSON e ZIP |
| CrisisExercise | Exercícios de gestão de crise. | JSON | JSON e ZIP |
| CrisisStepInstance | Execução de passos de playbooks de crise. | JSON | JSON e ZIP |
| ContractualAgreement | Contratos e acordos com terceiros. | JSON | JSON e ZIP |
| ComplianceEvent | Eventos do calendário de conformidade (prazos, recorrências). | JSON | JSON e ZIP |
| Playbook | Playbooks de resposta operacional. | JSON | JSON e ZIP |
| Evidence | Metadados de evidências de conformidade. | JSON+ficheiros | JSON e ZIP |
| KnowledgeItem | Documentos da base de conhecimento. | JSON | JSON e ZIP |
| Document | Documentos controlados (ISO 9001). | JSON | JSON e ZIP |
| QualityDocument | Documentos do sistema de gestão da qualidade. | JSON | JSON e ZIP |
| CustomerComplaint | Reclamações de clientes. | JSON | JSON e ZIP |
| CustomerSatisfaction | Registos de satisfação de clientes. | JSON | JSON e ZIP |
| Equipment | Equipamentos sujeitos a calibração. | JSON | JSON e ZIP |
| SupplierAudit | Auditorias a fornecedores. | JSON | JSON e ZIP |
| SPCChart | Cartas de controlo estatístico de processo. | JSON | JSON e ZIP |
| QualityObjective | Objetivos da qualidade. | JSON | JSON e ZIP |
| Vendor | Fornecedores/terceiros geridos (TPRM). | JSON | JSON e ZIP |
| VendorAssessment | Avaliações de risco de fornecedores. | JSON | JSON e ZIP |
| IncomingQuestionnaire | Questionários de fornecedores/terceiros recebidos. | JSON | JSON e ZIP |
| Asset | Inventário de ativos. | JSON | JSON e ZIP |
| Device | Fichas de dispositivos (equipamento): máquina, estado e dono atual. | JSON | JSON e ZIP |
| DeviceAssignment | Histórico de atribuição de equipamento a pessoas. | JSON | JSON e ZIP |
| SaasApp | Licenças e aplicações SaaS: lugares comprados, custo e renovação. | JSON | JSON e ZIP |
| ItRequestType | Catálogo de pedidos ao IT (tipos, aprovação, prazo, procedimento). | JSON | JSON e ZIP |
| ItRequest | Pedidos ao IT (quem pediu, estado, decisão, resultado). | JSON | JSON e ZIP |
| ItRequestComment | Comentários e histórico dos pedidos ao IT. | JSON | JSON e ZIP |
| SaasSeat | Lugares de licença atribuídos a contas e pessoas (histórico incluído). | JSON | JSON e ZIP |
| AssetComponent | Componentes (SBOM) associados a ativos. | JSON | JSON e ZIP |
| AssetThreat | Ameaças mapeadas a ativos. | JSON | JSON e ZIP |
| AssetVulnerability | Vulnerabilidades associadas a ativos. | JSON | JSON e ZIP |
| Component | Componentes de software catalogados. | JSON | JSON e ZIP |
| ComponentVulnerability | Vulnerabilidades associadas a componentes. | JSON | JSON e ZIP |
| Vulnerability | Vulnerabilidades geridas pelo tenant. | JSON | JSON e ZIP |
| IntegrationFinding | Findings importados de integrações (Wazuh, Prowler, GLPI…). | JSON | JSON e ZIP |
| CvdCase | Casos de divulgação coordenada de vulnerabilidades (CVD). | JSON | JSON e ZIP |
| CvdCaseEvent | Histórico de eventos de casos CVD. | JSON | JSON e ZIP |
| HazardRegister | Registo de perigos e riscos ocupacionais. | JSON | JSON e ZIP |
| EpiDelivery | Entregas de equipamento de proteção individual. | JSON | JSON e ZIP |
| EpiItem | Catálogo de equipamento de proteção individual. | JSON | JSON e ZIP |
| WorkerConsultation | Consultas a trabalhadores (SST). | JSON | JSON e ZIP |
| FacilitySystem | Sistemas físicos instalados nas instalações. | JSON | JSON e ZIP |
| FacilityInspection | Inspeções a instalações. | JSON | JSON e ZIP |
| MaintenanceTask | Tarefas de manutenção de instalações. | JSON | JSON e ZIP |
| EnvironmentalAspect | Aspetos ambientais identificados. | JSON | JSON e ZIP |
| Vehicle | Frota de veículos. | JSON | JSON e ZIP |
| VehicleAssignment | Atribuição de veículos a condutores. | JSON | JSON e ZIP |
| VehicleMaintenanceRecord | Registos de manutenção de veículos. | JSON | JSON e ZIP |
| Driver | Condutores da frota. | JSON | JSON e ZIP |
| FuelLog | Registos de abastecimento de combustível. | JSON | JSON e ZIP |
| ESGEmission | Emissões (Scope 1/2/3) reportadas. | JSON | JSON e ZIP |
| ESGSocialMetric | Métricas sociais ESRS S1. | JSON | JSON e ZIP |
| ESGGovernanceMetric | Métricas de governança ESRS G1. | JSON | JSON e ZIP |
| ESGReport | Relatórios CSRD consolidados. | JSON | JSON e ZIP |
| AISystem | Inventário de sistemas de IA. | JSON | JSON e ZIP |
| EUAIActAssessment | Avaliações de conformidade EU AI Act. | JSON | JSON e ZIP |
| AiIncident | Incidentes relacionados com sistemas de IA. | JSON | JSON e ZIP |
| AISecurityIncident | Incidentes de segurança de sistemas de IA. | JSON | JSON e ZIP |
| AriaAssessment | Avaliações de risco algorítmico (ARIA). | JSON | JSON e ZIP |
| AiSuggestion | Registo das sugestões de IA nos formulários: proveniência, decisão humana e resultado (conteúdo purgado após o período de retenção). | JSON | JSON e ZIP |
| RecordVersion | Histórico de versões dos registos (quem, quando, origem, campos alterados e estado anterior). | JSON | JSON e ZIP |
| RiskPostureSnapshot | Fotografias diárias da postura de risco (matriz inerente/residual, estados e ALE). | JSON | JSON e ZIP |
| Meeting | Reuniões de gestão registadas. | JSON | JSON e ZIP |
| Minute | Atas de reuniões. | JSON | JSON e ZIP |
| MinuteBook | Livros de atas. | JSON | JSON e ZIP |
| MinuteSignature | Assinaturas de atas. | JSON | JSON e ZIP |
| ManagementReview | Revisões pela gestão. | JSON | JSON e ZIP |
| StrategicObjective | Objetivos estratégicos da organização. | JSON | JSON e ZIP |
| OrganizationalContext | Contexto organizacional (partes interessadas, âmbito). | JSON | JSON e ZIP |
| InterestedParty | Partes interessadas mapeadas. | JSON | JSON e ZIP |
| SwotDimension | Dimensões de análise SWOT. | JSON | JSON e ZIP |
| SwotEntry | Entradas de análise SWOT. | JSON | JSON e ZIP |
| RACIProcess | Processos com matriz RACI definida. | JSON | JSON e ZIP |
| LegalRequirement | Requisitos legais e regulatórios aplicáveis. | JSON | JSON e ZIP |
| ComplianceOfficer | Responsáveis de compliance designados. | JSON | JSON e ZIP |
| CorruptionRiskPlan | Planos de prevenção de riscos de corrupção. | JSON | JSON e ZIP |
| FraudRiskMapping | Mapeamento de riscos de fraude (MITRE CTID). | JSON | JSON e ZIP |
| PhishingCampaign | Campanhas de simulação de phishing. | JSON | JSON e ZIP |
| RedTeamCampaign | Campanhas de red team. | JSON | JSON e ZIP |
| BoardReport | Relatórios de administração gerados. | JSON | JSON e ZIP |
| Notification | Notificações enviadas aos utilizadores do tenant. | JSON | JSON e ZIP |
| TrustCenter | Configuração do Trust Center público. | JSON | JSON e ZIP |
| Task | Tarefas de acompanhamento. | JSON | JSON e ZIP |
| AuditLog | Trilho de auditoria completo (todas as mutações). | JSON | JSON e ZIP |
GET /api/v1/admin/data-export?format=json|zip — sessão ADMIN ou API key de tenant.GET /api/v1/admin/data-export/inventory — inventário das estruturas de dados exportáveis.GET /api/v1/audit-log/export — audit trail em CSV ou PDF.A infraestrutura de produção do EterShield corre num servidor dedicado self-hosted (OVH/Kimsufi), fisicamente localizado em França, União Europeia, e está por isso sujeita ao direito francês e da União Europeia. O armazenamento de objectos primário (MinIO) corre no mesmo servidor, na mesma jurisdição.
Lista honesta dos subcontratantes com acesso a cópias dos dados, e respectiva jurisdição conhecida:
Política de resposta a pedidos de autoridades de países terceiros: todo o pedido de acesso a dados por uma autoridade pública de um país terceiro é avaliado antes de qualquer resposta; só é cumprido havendo um acordo internacional em vigor (ex.: tratado de auxílio judiciário mútuo) ou uma decisão judicial ou administrativa reconhecida ao abrigo do direito da União ou de um Estado-Membro. O cliente afetado é notificado, salvo se tal notificação for legalmente proibida — nos termos do artigo 32.º, n.os 2 e 3, do Data Act.
Pedidos de acesso a dados por autoridades públicas, e questões sobre esta declaração, devem ser dirigidos a: etershield.scotch581@passinbox.com
Última actualização: 2026-09-16
Este texto carece de revisão jurídica antes de ser considerado uma declaração definitiva da empresa.