Segurança

Encriptação

• Todas as comunicações entre o seu browser e os nossos servidores são protegidas por TLS 1.2/1.3 (HTTPS) com certificados SSL válidos.
• Os dados sensíveis armazenados na base de dados são encriptados com AES-256-CBC.
• As palavras-passe são armazenadas usando hashing seguro (bcrypt) e nunca em texto simples.

Infraestrutura e Alojamento

• Os nossos servidores estão alojados na Europa, em datacenters com certificação ISO 27001.
• Os dados nunca saem do território europeu, em conformidade com o RGPD.
• Utilizamos firewalls dedicadas e monitorização de rede 24/7.
• Backups automáticos diários com retenção segura e encriptada.

Controlo de Acessos

• Sistema de autenticação seguro com proteção contra ataques de força bruta.
• Sessões com expiração automática após período de inatividade.
• Proteção CSRF (Cross-Site Request Forgery) em todos os formulários.
• Validação e sanitização de todos os dados de entrada para prevenção de injeção SQL e XSS.

Privacidade por Conceção

• O nosso sistema de analytics não utiliza cookies nem rastreia utilizadores individualmente.
• Recolhemos apenas os dados estritamente necessários para o funcionamento do serviço.
• Não vendemos, partilhamos ou transferimos os seus dados a terceiros.
• Os dados são eliminados automaticamente 30 dias após o encerramento da conta.

Monitorização e Resposta a Incidentes

• Monitorização contínua da disponibilidade e desempenho dos serviços.
• Sistema de alertas automáticos para deteção de atividades anómalas.
• Procedimentos documentados de resposta a incidentes de segurança.
• Compromisso de notificação aos utilizadores afetados no prazo de 72 horas, conforme o RGPD.

Conformidade

• RGPD (Regulamento Geral sobre a Proteção de Dados) — Regulamento (UE) 2016/679
• LPDP (Lei de Proteção de Dados Pessoais) — Lei n.º 58/2019 (Portugal)
• Diretiva ePrivacy — sem cookies de rastreio

Reporte de Vulnerabilidades

Se descobrir uma potencial vulnerabilidade de segurança na nossa plataforma, pedimos que nos contacte de forma responsável. Investigaremos todas as comunicações e responderemos no prazo de 48 horas.

Envie o seu relatório para: seguranca@dashboard.pt