Política de Segurança
O nosso compromisso em proteger os seus dados e manter os mais altos padrões de segurança
Última atualização: December 27, 2025
- Tratamento de dados em conformidade com RGPD e NIS2
- Encriptação ponta a ponta para dados sensíveis
- Auditorias de segurança regulares e testes de penetração
- Monitorização de segurança 24/7 e resposta a incidentes
Proteção de Dados
Como protegemos os seus dados pessoais e empresariais
Encriptação em Repouso
Todos os dados armazenados são encriptados usando AES-256
Encriptação em Trânsito
Todos os dados transmitidos usam encriptação TLS 1.3
Backups Seguros
Backups encriptados regulares com redundância geográfica
Controlos de Acesso
Controlo de acesso baseado em funções e princípio do menor privilégio
Segurança de Autenticação
Política de senhas fortes e autenticação
Requisitos de senha: mínimo 8 caracteres, incluindo maiúsculas, minúsculas, números e caracteres especiais recomendados
Segurança de Infraestrutura
As nossas medidas técnicas de segurança
Conformidade e Certificações
Quadros regulamentares aos quais aderimos
Divulgação de Vulnerabilidades
Como reportar vulnerabilidades de segurança
Apreciamos os esforços da comunidade de investigação de segurança em ajudar-nos a manter uma plataforma segura. Se descobrir uma vulnerabilidade de segurança, por favor reporte-a de forma responsável.
Reportar
Envie detalhes para security@dss-pro.pt
Confirmar
Confirmaremos a receção em 48 horas
Investigar
A nossa equipa avaliará a vulnerabilidade
Resolver
Trabalharemos numa correção e manteremos-o atualizado
Guidelines:
- Forneça passos detalhados para reproduzir o problema
- Inclua capturas de ecrã ou prova de conceito relevantes
- Permita tempo razoável para resolvermos o problema
- Não aceda nem modifique dados de outros utilizadores
- Não realize ações que possam prejudicar os nossos serviços
Resposta a Incidentes
O nosso compromisso com a transparência em caso de incidentes de segurança
Em caso de incidente de segurança que afete dados pessoais, seguimos protocolos rigorosos:
- Contenção e avaliação imediatas
- Notificação aos utilizadores afetados em 72 horas (conforme RGPD Artigo 33)
- Notificação às autoridades de supervisão quando necessário
- Análise de causa raiz e remediação
- Revisão pós-incidente e melhoria de processos
Contacto de Segurança
Entre em contacto com a nossa equipa de segurança
Response Time
Resposta em 48 horas