Encriptação de Dados
Todos os dados, em trânsito e em repouso, são encriptados com algoritmos criptográficos avançados (AES-256 e TLS 1.2 ou superior), garantindo a confidencialidade e integridade da informação.
Controlo de Acessos e Autenticação
Implementamos controlos de acesso com base no princípio do mínimo privilégio e mecanismos de autenticação multifator (MFA). A atividade dos utilizadores é monitorizada continuamente.
Gestão Segura de Palavras-passe
Aplicamos políticas rigorosas de complexidade e armazenamento seguro de palavras-passe mediante algoritmos de hash robustos (como bcrypt), com prevenção de ataques de temporização.
Rotação de Credenciais
A rotação periódica de credenciais está incorporada nas políticas de segurança para reduzir o risco de comprometimentos prolongados, como parte da nossa estratégia integral de segurança.
Monitorização e Auditoria Contínua
Dispomos de sistemas de registo e monitorização em tempo real que permitem identificar comportamentos anómalos, acessos não autorizados ou incidências de segurança, facilitando uma resposta imediata.
Cópias de Segurança e Recuperação de Desastres
Realizamos cópias de segurança automáticas e testes regulares dos planos de recuperação, garantindo a continuidade operativa perante qualquer contingência.
Desenvolvimento Seguro
A equipa de desenvolvimento aplica metodologias seguras de codificação e realiza revisões periódicas do código-fonte, com ferramentas de análise estática e dinâmica para deteção proativa de vulnerabilidades.
Retenção e Eliminação de Dados
Os dados pessoais são conservados apenas durante o tempo necessário para as finalidades previstas. Posteriormente, são transferidos para uma base de dados de reserva onde permanecem anonimizados durante 5 anos.
Análises de Vulnerabilidades e Pentesting
Realizamos análises regulares de segurança e testes de penetração para identificar e corrigir antecipadamente qualquer debilidade na infraestrutura ou no software.
Fiabilidade da aplicação
A disponibilidade e a estabilidade do serviço são aspetos essenciais para nós. A aplicação foi concebida com uma arquitetura orientada para oferecer um desempenho ótimo, fiável e sustentado, mesmo em cenários de elevada exigência operativa.