Segurança e proteção de dados

Todos os dados, mensagens, pedidos e ficheiros são tratados e guardados apenas em centros de dados na União Europeia.

Recolhemos apenas a informação necessária para prestar o serviço e cumprir a lei. Não partilhamos nem vendemos dados de clientes a redes de publicidade ou a terceiros.

As palavras-passe nunca são guardadas em texto simples. Guardamos apenas uma versão cifrada com scrypt, um algoritmo próprio para este fim, com um valor aleatório diferente para cada conta.

• Verificação em dois passos: pode ativar um código temporário de seis dígitos, gerado por uma aplicação de autenticação no telemóvel.
• Bloqueio após tentativas falhadas: ao fim de 5 tentativas erradas, a conta fica bloqueada durante 15 minutos.
• Comparações seguras: as credenciais são verificadas sempre no mesmo tempo, para não revelar se uma conta existe.

Cada sessão usa um identificador aleatório. Na base de dados guardamos apenas um resumo cifrado desse identificador, que não pode ser usado para entrar na conta.

A área de cliente, a área da equipa e o Servicedesk têm sessões independentes: entrar numa não dá acesso às outras. As sessões terminam por inatividade e têm uma duração máxima.

Todo o tráfego é cifrado com HTTPS. O navegador é obrigado a usar sempre ligações seguras e as páginas aplicam regras que impedem:

• o carregamento de código de origens não autorizadas;
• a apresentação das nossas páginas dentro de sites de terceiros;
• a interpretação errada de ficheiros descarregados.

As ações administrativas, como criar contas, repor palavras-passe ou mudar permissões, ficam registadas por ordem cronológica e não podem ser alteradas.

Fazemos cópias de segurança automáticas e cifradas, para recuperar os dados em caso de avaria ou erro.

Se encontrou um problema de segurança nos nossos sistemas, escreva para [email protected]. Agradecemos que não o divulgue antes de o corrigirmos.

Confirmamos a receção e mantemo-lo informado até à resolução.