Alternativa apenas UE a Dropbox.

O Dropbox muitas vezes entrou na empresa através de uma pessoa que precisava de partilhar um ficheiro grande, e ficou. É operado pela Dropbox, Inc., uma empresa dos EUA. O Binadit Drive faz o mesmo trabalho a partir dos Países Baixos, no nosso próprio hardware, como empresa neerlandesa sem casa-mãe estrangeira: pastas de equipa, ligações de partilha, histórico de versões e sincronização desktop.

United States Stack de substituição, apenas UE 6 serviços mapeados
Fornecedor
Dropbox
Sede
San Francisco, CA
Jurisdição
United States
Regime jurídico
CLOUD Act, FISA 702

"Região UE" não é soberania. Quatro perguntas decidem.

A residência de dados diz onde estão os bits. A soberania diz que sistema legal pode obrigar ao acesso. A resposta tem de se sustentar nos quatro pontos, caso contrário a stack não é soberana.

Residência

Onde os dados estão fisicamente armazenados?

Não "na cloud": que centro de dados, em que país, sob que jurisdição.

Subprocessadores

Quem mais está no seu caminho de dados?

Cada fornecedor que toca os dados: o CDN, o relay de e-mail, o rastreador de erros, o pipeline de analytics.

Jurisdição

Quais leis podem forçar a divulgação?

Um fornecedor com sede nos EUA está sujeito à FISA 702 e à CLOUD Act, mesmo com os dados em Frankfurt.

Custódia de chaves

Quem detém realmente as chaves de cifragem?

Se o fornecedor cloud detém tanto os dados como as chaves, consegue lê-los, independentemente de qualquer DPA.

Não cumpre AWS · Azure · GCP · Região da UE

Falha em jurisdição e custódia de chaves.

Bits na UE, casa-mãe nos EUA, subprocessadores americanos no caminho predefinido, chaves geridas pelo fornecedor.

Cumpre Stack gerida pela Binadit

Passa nos quatro.

Hospedado na UE em infraestrutura com sede europeia. Zero subprocessadores americanos no caminho padrão. Chaves do cliente ou de KMS europeu. Nomeados no seu DPA Artigo 28.

Porque é que as equipas estão a sair Dropbox

O Dropbox raramente consta do registo de atividades de tratamento, e costuma conter exatamente os ficheiros que deveriam estar lá: contratos, digitalizações de documentos de identidade, exportações de clientes. Armazená-los ali é uma transferência para uma empresa dos EUA, lícita hoje devido ao EU-US Data Privacy Framework, que está sob recurso no tribunal que derrubou os seus dois antecessores. O CLOUD Act dos EUA abrange dados que um fornecedor norte-americano controla, independentemente de onde estejam armazenados, pelo que o armazenamento europeu não resolve a questão.

Dropbox serviços e os seus equivalentes apenas na UE

O Binadit Drive é armazenamento e partilha de ficheiros, que é para o que a maioria das empresas usa o Dropbox.

Personal Dropbox folder

O que usamos no lugar
Espaço de ficheiros pessoal no Binadit Drive.
Nota de engenharia
Os ficheiros movem-se com a sua estrutura de pastas.

Team folders

O que usamos no lugar
Pastas partilhadas para equipas e departamentos.
Nota de engenharia
Quem pode ver o quê é configurado consigo. Uma mudança é também o momento para organizar isso.

Shared links and file requests

O que usamos no lugar
Links de partilha para um ficheiro ou uma pasta, para colegas e para pessoas fora da sua empresa.
Nota de engenharia
Partilha com um link, da mesma forma que faz agora.

Version history

O que usamos no lugar
Versionamento: versões anteriores de um ficheiro são mantidas e podem ser restauradas.
Nota de engenharia
A mesma rede de segurança, para os mesmos ficheiros.

Dropbox desktop app

O que usamos no lugar
Sincronização desktop: as suas pastas aparecem no seu computador e mantêm-se atualizadas.
Nota de engenharia
As pessoas continuam a trabalhar a partir do seu gestor de ficheiros da forma que fazem agora.

Dropbox Dash and AI features

O que usamos no lugar
Não substituído, propositadamente. Não treinamos com os seus dados e nenhum modelo lê os seus ficheiros.
Nota de engenharia
Os seus dados são seus. Nós alojamo-los, não os utilizamos para aprender.

Como migramos de Dropbox

Movemos os seus ficheiros do Dropbox e mantemos ambos os lados a funcionar até estar pronto para mudar.

  1. Antes da mudança

    Mapeamos o que tem

    Quanto existe, como está organizado, que pastas estão partilhadas e com quem, e que contas pessoais guardam ficheiros da empresa. Recebes um preço de migração fixo e uma data.

  2. Lado a lado

    Os ficheiros são copiados enquanto todos continuam a trabalhar

    Copiamos os ficheiros para o Binadit Drive mantendo a sua estrutura de pastas. O Dropbox permanece em uso, para que ninguém fique bloqueado e nada se perca caso seja necessária outra passagem.

  3. Dia de mudança

    As pessoas começam a trabalhar a partir do Binadit Drive

    Uma sincronização final capta o que mudou, a sincronização desktop é transferida, e as contas Dropbox podem ser encerradas assim que verificar que tudo está lá.

Diga-nos de quanto armazenamento precisa e quantas pessoas trabalham com ele. Recebe um preço mensal fixo e um preço de migração fixo, não uma calculadora.

O Dropbox está em conformidade com o RGPD?
Hoje, sim, se a Dropbox estiver certificada no âmbito do EU-US Data Privacy Framework para o serviço que utiliza, o que é o que torna a transferência lícita. Essa conformidade é tão durável quanto o próprio framework, e há um recurso pendente contra ele no Tribunal de Justiça da UE, que já invalidou os dois mecanismos anteriores.
O Dropbox oferece armazenamento na Europa. Isso não basta?
Isso decide onde os ficheiros são armazenados. Não decide a que lei a Dropbox responde. Sob o CLOUD Act, um provedor dos EUA deve entregar dados sob seu controlo quando uma autoridade dos EUA o ordena, independentemente de onde esses dados estejam armazenados.
Metade da nossa equipa usa contas pessoais do Dropbox para trabalhar. Conseguem lidar com isso?
Essa é a situação normal, e é a primeira coisa que mapeamos. Ficheiros da empresa em contas pessoais são um problema maior do que a jurisdição: ninguém os consegue ver, e saem com a pessoa.
As pessoas fora da nossa empresa continuam a conseguir abrir o que partilhamos?
Sim. Partilha um ficheiro ou uma pasta com um link, da mesma forma que faz agora.
Podemos migrar o email ao mesmo tempo?
Sim. Se o seu email está no Google ou na Microsoft, a questão legal é a mesma, e ambos podem ser movidos num único projeto.

Planeie a sua saída de Dropbox.

Chamada de scoping de 30 minutos. Mapeamos a sua stack contra alternativas apenas UE, estimamos o esforço de migração e dizemos-lhe se é a decisão certa.