Segurança e conformidade do backup do Asana: GDPR, ISO 27001, NIS2

A responsabilidade compartilhada também vale aqui

Como a maioria das plataformas SaaS, o Asana protege a própria infraestrutura e a disponibilidade da plataforma. Os dados que sua equipe cria — e a capacidade de recuperá-los após uma exclusão acidental, uma regra descontrolada ou uma importação ruim — continuam sendo sua responsabilidade. Os auditores sabem disso. "O fornecedor mantém backups" não passa em uma avaliação.

Onde um backup independente se encaixa no seu framework

• ISO 27001 (A.8.13) — cópias de backup das informações, protegidas e testadas. Um histórico datado de snapshots diários é evidência direta.
• SOC 2 (Disponibilidade e Confidencialidade) — os dados do cliente precisam ser recuperáveis. Arquivos independentes para download provam que você não depende de um único fornecedor.
• NIS2 — para organizações da UE dentro do escopo, backup e recuperação de desastres são requisitos explícitos, e os dados operacionais de projetos estão no escopo.
• GDPR art. 32 — a capacidade de restaurar a disponibilidade de dados pessoais após um incidente. Tarefas e comentários sobre pessoas são dados pessoais.

Como os próprios snapshots são protegidos

• OAuth somente leitura — nunca vemos sua senha do Asana; você pode revogar o acesso a qualquer momento nas configurações do Asana.
• Criptografia — tokens e arquivos criptografados em trânsito (TLS) e em repouso (AES-256).
• Hospedagem na UE — snapshots armazenados em servidores na União Europeia.
• Sem uso secundário — seus dados servem apenas ao serviço de backup. Nunca analisados, compartilhados ou vendidos. Exclusão mediante solicitação, conforme o GDPR.