Segurança logística, eficiência e inovação numa única solução
Os nossos métodos de segurança
Encriptação de Dados
Todos os dados, em trânsito e em repouso, são encriptados com algoritmos criptográficos avançados (AES-256 e TLS 1.2 ou superior), garantindo a confidencialidade e integridade da informação.
Controlo de Acessos e Autenticação
Implementamos controlos de acesso com base no princípio do mínimo privilégio e mecanismos de autenticação multifator (MFA). A atividade dos utilizadores é monitorizada continuamente.
Gestão Segura de Palavras-passe
Aplicamos políticas rigorosas de complexidade e armazenamento seguro de palavras-passe mediante algoritmos de hash robustos (como bcrypt), com prevenção de ataques de temporização.
Rotação de Credenciais
A rotação periódica de credenciais está incorporada nas políticas de segurança para reduzir o risco de comprometimentos prolongados, como parte da nossa estratégia integral de segurança.
Monitorização e Auditoria Contínua
Dispomos de sistemas de registo e monitorização em tempo real que permitem identificar comportamentos anómalos, acessos não autorizados ou incidências de segurança, facilitando uma resposta imediata.
Cópias de Segurança e Recuperação de Desastres
Realizamos cópias de segurança automáticas e testes regulares dos planos de recuperação, garantindo a continuidade operativa perante qualquer contingência.
Desenvolvimento Seguro
A equipa de desenvolvimento aplica metodologias seguras de codificação e realiza revisões periódicas do código-fonte, com ferramentas de análise estática e dinâmica para deteção proativa de vulnerabilidades.
Retenção e Eliminação de Dados
Os dados pessoais são conservados apenas durante o tempo necessário para as finalidades previstas. Posteriormente, são transferidos para uma base de dados de reserva onde permanecem anonimizados durante 5 anos.
Análises de Vulnerabilidades e Pentesting
Realizamos análises regulares de segurança e testes de penetração para identificar e corrigir antecipadamente qualquer debilidade na infraestrutura ou no software.
Fiabilidade da aplicação
A disponibilidade e a estabilidade do serviço são aspetos essenciais para nós. A aplicação foi concebida com uma arquitetura orientada para oferecer um desempenho ótimo, fiável e sustentado, mesmo em cenários de elevada exigência operativa.
Infraestrutura escalável e resiliente
A plataforma da Deliverea está implementada na Amazon Web Services (AWS), fornecedor líder em serviços de infraestrutura em nuvem, reconhecido pelos seus elevados padrões de segurança, fiabilidade e conformidade regulatória.
- Alta disponibilidade, mediante replicação em múltiplas zonas geográficas.
- Escalabilidade automática, adaptação a picos de procura sem degradação do desempenho.
- Tolerância a falhas, graças a arquiteturas redundantes e planos de contingência proativos.
Monitorização e estabilidade das operações
Na Deliverea aplicamos metodologias e ferramentas modernas que garantem a qualidade e a fiabilidade do serviço:
Monitorização 24/7
Alertas proativas que garantem uma supervisão contínua do estado do sistema.
Implementações automatizadas
Pipelines CI/CD que minimizam erros e permitem atualizações sem interrupções do serviço.
Testes automatizados
Asseguram a estabilidade e qualidade do software em cada entrega.
Indicadores de saúde e desempenho
Permitem a otimização contínua do serviço prestado.
Planos de continuidade do negócio
Dispomos de planos de continuidade do negócio e recuperação de desastres que permitem uma atuação ágil e eficaz perante qualquer eventualidade, garantindo uma experiência de utilizador contínua, segura e sem interrupções, e preservando em todo o momento a operatividade do serviço.
Conformidade regulatória: RGPD
A Deliverea cumpre rigorosamente o Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia, assegurando um tratamento lícito, leal e transparente dos dados pessoais.
- Identificativos:nome, apelidos
- Contacto:correio eletrónico, telefone
- Fiscais:NIF
- Logísticos:moradas de entrega
- Técnicos:registos de utilização e atividade
- Prestar os serviços contratados
- Gerir oacesso à plataforma
- Atender consultas ou incidências
- Cumprirobrigações legais e contratuais
- Otimizar a segurança e a experiência do utilizador
Na Deliverea não comercializamos nem cedemos dados a terceiros para fins publicitários. Apenas partilhamos informação com fornecedores autorizados, sob acordos contratuais que garantem o cumprimento da regulamentação vigente.
- Acederaos seus dados pessoais
- Retificarinformação incorreta
- Solicitar a supressãodos seus dados (direito ao esquecimento)
- Opor-se ou limitaro tratamento
- Solicitar a portabilidadedos dados
Para exercer estes direitos, contacte a equipa de proteção de dados: dpo@deliverea.com
Perguntas frequentes
Sim. A Deliverea aplica padrões de segurança alinhados com a norma ISO/IEC 27001, incluindo encriptação, controlos de acesso, MFA e monitorização contínua como parte da nossa estratégia de segurança logística.
Os dados estão alojados em centros de dados AWS situados na Irlanda, sob uma infraestrutura certificada, reconhecida mundialmente pelos seus elevados padrões de segurança, fiabilidade e conformidade regulatória.
Sim. Executam-se análises de vulnerabilidades e testes de penetração (pentesting) periódicos para garantir um ambiente robusto e protegido, essencial para assegurar a segurança na cadeia logística.
Sim. A empresa trata os dados de acordo com os princípios do RGPD, garantindo um uso legítimo, limitado e seguro e respeitando todos os direitos dos utilizadores.
O acesso está restrito ao pessoal autorizado, de acordo com o princípio do mínimo privilégio. Todos os acessos são registados e auditados regularmente.
Os dados são conservados apenas durante o tempo necessário para as finalidades legítimas do tratamento ou conforme exigido pela legislação aplicável. Posteriormente, são transferidos para uma base de dados de reserva onde permanecem anonimizados durante 5 anos.
A Deliverea dispõe de um protocolo de resposta que inclui a identificação, análise, contenção, notificação do incidente e resolução posterior. Caso os dados pessoais sejam afetados, existe um procedimento específico de notificação a utilizadores e autoridades competentes conforme exige o RGPD.
Os utilizadores podem contactar o responsável pela proteção de dados em qualquer momento para exercer os seus direitos de acesso, retificação, supressão, oposição, limitação ou portabilidade através do endereço: dpo@deliverea.com
