Confiança
Segurança
Esta página resume como protegemos o website e o produto OpCerto, e como comunicar um problema.
Website
- Disponível apenas por HTTPS, com HTTP Strict Transport Security.
- Cabeçalhos de segurança restringem o enquadramento, os scripts e as origens de conteúdo.
- As mensagens dos formulários são verificadas, têm tamanho limitado e são reencaminhadas por email. Não ficam guardadas numa base de dados do website.
Produto OpCerto
- Concebido para correr no computador ou servidor privado do cliente, para que os documentos de encomenda fiquem sob o seu controlo.
- Acesso com sessão iniciada e perfis separados para administradores, operadores e revisores só de leitura.
- Os documentos originais ficam inalterados e com impressão digital, e cada decisão fica registada num histórico.
- Ferramentas de cópia de segurança e recuperação cifradas.
O OpCerto está numa fase inicial de implementação. Os requisitos de segurança de cada instalação são acordados por escrito antes de serem tratados dados reais. Não declaramos qualquer certificação de segurança.
Comunicar uma vulnerabilidade
Se encontrar um problema de segurança, escreva para [email protected] com o assunto "Security report". Dê-nos um prazo razoável para o corrigir antes de o divulgar e não aceda nem altere dados que não sejam seus.