Segurança

A segurança é um requisito de conceção de todos os serviços. Aplicamos o princípio do menor privilégio, a defesa em profundidade e o princípio de que os dados dos clientes são utilizados apenas para prestar o serviço que o cliente solicitou.

Os dados são encriptados em trânsito com TLS 1.2 ou superior e em repouso com encriptação forte. Os segredos e as credenciais são guardados em cofres de segredos geridos, nunca no código-fonte. As integrações utilizam acessos limitados e revogáveis, e acesso apenas de leitura sempre que o serviço o permita.

O acesso dos colaboradores aos sistemas de produção é limitado a quem dele necessita, exige autenticação multifator, é registado e revisto regularmente. Os clientes do plano Scale podem utilizar início de sessão único (SSO) e registos de auditoria.

Operamos em infraestrutura cloud de reputação reconhecida, com isolamento de rede, configurações reforçadas e atualizações automáticas. Os ambientes dos clientes são separados logicamente. Estão disponíveis opções de residência de dados, incluindo alojamento na UE.

Revemos as alterações ao código, analisamos as dependências em busca de vulnerabilidades conhecidas, testamos antes da publicação e corrigimos prioritariamente os problemas críticos. Encomendamos testes de intrusão independentes, pelo menos anualmente, à medida que a empresa amadurece.

Os dados são objeto de cópias de segurança regulares e as restaurações são testadas. Monitorizamos a disponibilidade e o desempenho e mantemos um plano de resposta a incidentes com funções definidas, escalonamento e comunicação aos clientes.

Se confirmarmos uma violação de dados pessoais que afete dados de clientes, notificamos os clientes afetados sem demora injustificada e, quando exigido, no prazo de 72 horas após dela termos conhecimento, com as informações de que necessitam para cumprir as suas próprias obrigações.

O nosso tratamento está alinhado com o RGPD. Está em curso um programa SOC 2; não alegamos certificação até que uma auditoria independente esteja concluída. Não utilizamos dados de clientes para treinar modelos partilhados com outros clientes.

Os colaboradores assinam acordos de confidencialidade e recebem formação em segurança. Os subcontratantes ulteriores são avaliados antes de serem utilizados e vinculados a termos de proteção de dados. Está disponível uma lista atualizada mediante pedido.

Se considerar que encontrou um problema de segurança, envie um email para info@totoflow.us com os detalhes. Pedimos-lhe que nos conceda um prazo razoável para o corrigir antes de o divulgar e que não aceda a dados que não sejam seus. Confirmaremos a receção dos relatórios prontamente e não tomaremos medidas contra investigação realizada de boa-fé.