Segurança

Encriptação em trânsito

Todo o tráfego entre o teu navegador e o nuloCore é cifrado através de HTTPS (TLS). Não existem páginas, formulários ou endpoints acessíveis apenas por HTTP.

Isolamento entre organizações (tenants)

O nuloCore é uma plataforma multi-tenant: os dados de cada organização são logicamente isolados dos de qualquer outra organização na plataforma, e o acesso é sempre validado ao nível do utilizador autenticado e da sua organização.

Autenticação e acesso

• As passwords são armazenadas com algoritmos de hashing seguros (nunca em texto simples).
• Disponibilizamos autenticação de dois fatores (2FA/MFA) via aplicação autenticadora, que podes ativar na tua conta.
• As sessões expiram e as credenciais de acesso à API podem ser revogadas a qualquer momento.

Cópias de segurança

A infraestrutura de alojamento inclui mecanismos de cópia de segurança periódica da base de dados, com o objetivo de permitir a recuperação de dados em caso de incidente grave. [DETALHES SOBRE FREQUÊNCIA E RETENÇÃO DE BACKUPS A CONFIRMAR].

Alojamento

A plataforma está alojada em infraestrutura dedicada a alojamento web, localizada em [LOCALIZAÇÃO DO(S) DATACENTER(S)].

Gestão de incidentes

Em caso de incidente de segurança com impacto nos teus dados, iremos notificar-te sem atraso injustificado, em conformidade com o artigo 33.º do RGPD, com informação sobre a natureza do incidente e as medidas tomadas. Podes consultar o estado atual da plataforma na nossa página de Estado do Serviço.

Reportar uma vulnerabilidade

Se identificares uma potencial vulnerabilidade de segurança no nuloCore, contacta-nos diretamente através de [EMAIL DE CONTACTO PARA SEGURANÇA] antes de a divulgares publicamente. Agradecemos e levamos a sério todos os reportes feitos de boa-fé.

Para mais detalhes sobre como tratamos dados pessoais, consulta a nossa Política de Privacidade e o Acordo de Processamento de Dados.