Segurança & Privacidade

Como protegemos os dados da sua empresa — infraestrutura, encriptação e conformidade.

Encriptação

Injeção SQL, XSS, CSRF, IDOR, path traversal — todos verificados seguros
Content-Security-Policy (CSP) e Strict-Transport-Security (HSTS) ativos
Rate limiting com proteção contra força bruta (bloqueio automático após tentativas falhadas)
Validação de entrada com esquemas em todos os endpoints API
Suite completa de cabeçalhos de segurança (6 cabeçalhos ativos em todas as respostas)
Rotas de administrador requerem verificação de função a nível de base de dados
Zero divulgação de informação — sem rastreamentos, sem versões, sem fingerprints tecnológicos

800+ testes end-to-end automatizados — cobertura 99%+ do codigo em 68 ciclos de teste
Bugs criticos identificados nos testes resolvidos antes do deploy em producao
245 endpoints API testados com entradas malformadas e maliciosas — sem falhas nao tratadas detectadas
100 chamadas API simultaneas em teste de carga — resposta media inferior a 50ms
Testes automatizados combinados com testes QA humanos em paralelo — padroes de comportamento real validados
Fluxo de pagamento verificado end-to-end com integracao Stripe real (todos os planos de assinatura)
GDPR Art. 15 (exportacao de dados) e Art. 17 (direito de eliminacao) implementados e testados
Monitorizacao continua em producao via Sentry + UptimeRobot — incidentes resolvidos em 24 horas

Segurança a nível de linha — utilizadores acedem apenas aos seus próprios dados
Processamento de IA através de fornecedores conformes com a UE — sem treino com os seus dados
Fallback de IA local disponível para cargas sensíveis
Sem analíticas ou píxeis de rastreamento de terceiros
Eliminação de dados disponível mediante pedido (tratada em 30 dias)

Em conformidade com o GDPR — dados armazenados exclusivamente na UE (Alemanha)
Política de privacidade e consentimento de cookies implementados
Acordo de Processamento de Dados (DPA) disponível para clientes enterprise
Direito à portabilidade de dados — exporte os seus dados a qualquer momento em formatos padrão
Resposta a incidentes: notificação em 72 horas conforme Art. 33 GDPR

Direito de acesso (Art. 15) — solicite uma cópia dos seus dados
Direito de retificação (Art. 16) — corrija dados inexatos
Direito ao apagamento (Art. 17) — solicite a eliminação dos seus dados
Direito à portabilidade de dados (Art. 20) — receba os seus dados em formato legível por máquina
Direito de oposição (Art. 21) — oponha-se ao tratamento dos seus dados

Consulte a disponibilidade dos servicos, historico de uptime e relatorios de incidentes

Para reportar uma vulnerabilidade ou solicitar informações sobre as nossas práticas de segurança:

Última atualização: Junho 2026

Os Seus Direitos GDPR

Direito de acesso (Art. 15) — solicite uma cópia dos seus dados

Direito de retificação (Art. 16) — corrija dados inexatos

Direito ao apagamento (Art. 17) — solicite a eliminação dos seus dados

Direito à portabilidade de dados (Art. 20) — receba os seus dados em formato legível por máquina

Direito de oposição (Art. 21) — oponha-se ao tratamento dos seus dados