Contacto seguro
Utiliza os contactos oficiais. Não envies palavras-passe, códigos de autenticação, cartões bancários, documentos de identificação ou bases de dados de clientes por email ou WhatsApp no pedido inicial. Se o projeto exigir acessos ou dados pessoais, combinamos previamente um meio adequado e o acesso mínimo necessário.
Website institucional
Esta versão utiliza recursos da própria origem e não integra contas, pagamentos, formulários de recolha ou uma base de dados de clientes. O alojamento utiliza HTTPS e regras de segurança HTTP para limitar a execução de recursos e a incorporação de páginas por outros sites. Uma ligação HTTPS não demonstra, por si só, a segurança de todos os processos de uma empresa.
Projetos com dados pessoais
Antes de tratar dados por conta de um cliente, devem ser acordados por escrito finalidade, instruções, pessoas autorizadas, subcontratantes, conservação, devolução ou eliminação, gestão de incidentes e assistência no exercício de direitos. O acesso deve ser limitado ao necessário. Testes devem usar dados fictícios ou minimizados sempre que possível.
Comunicar um problema
Comunica possíveis incidentes ou exposição de dados para [email protected]. Indica a página, o momento e uma descrição mínima, sem anexar dados de outras pessoas ou segredos. Este canal não concede autorização para aceder a contas alheias ou realizar testes intrusivos.
Validação operacional
O controlo de acessos, autenticação multifator, cópias de segurança, contratos de fornecedores e eventual base de dados exigem revisão própria. Não é declarada certificação, ausência de vulnerabilidades ou garantia de que nunca ocorrerá um incidente. Futuros SaaS exigem testes de autenticação e isolamento entre clientes antes do lançamento.