Segurança
Segurança dos dados do gabinete
Um gabinete de contabilidade guarda dados fiscais, salariais e credenciais de acesso de todos os clientes. Tratamos esses dados com o cuidado que exigem.
Comunicações cifradas
Todo o tráfego passa por TLS, com HSTS a impedir ligações sem cifra.
Credenciais cifradas
As credenciais guardadas na plataforma são cifradas com AES-256-GCM.
Revelação registada
Sempre que alguém revela uma credencial, fica registado quem, quando e qual.
Cópias diárias com restauro testado
Há cópias de segurança todos os dias, e o restauro é testado. Uma cópia que nunca foi restaurada não é uma garantia.
Verificação de vulnerabilidades
A plataforma é verificada à procura de vulnerabilidades duas vezes por dia.
Demonstração separada da produção
O ambiente de demonstração é separado do de produção e não contém dados de clientes reais.
RGPD
O tratamento de dados pessoais segue o Regulamento Geral sobre a Proteção de Dados.
Gestão alinhada com normas
A gestão da qualidade e da segurança da informação está alinhada com a ISO 9001 e a ISO/IEC 27001.
A segurança também é saber quem decide
Nenhuma submissão às entidades oficiais é feita sem a autorização de um contabilista certificado. A tecnologia propõe; a decisão é sempre de uma pessoa.
Encontrou uma vulnerabilidade? Veja como a reportar em /.well-known/security.txt.