Segurança
Segurança e dados.
Onde ficam os dados do seu negócio, como os protegemos, quanto tempo os guardamos e como nos avisar de uma falha.
Onde
Onde ficam os dados.
- Servidor, base de dados e cópias de segurança. Num centro de dados na Finlândia, na União Europeia.
- Pagamentos. Uma instituição de pagamento nos Países Baixos. Os dados do cartão não passam por nós.
- Subcontratantes. A lista completa, com a função, o país e a garantia de cada transferência, está na política de privacidade. Antes de acrescentar ou trocar um que trate dados de clientes, avisamo-los por email com 30 dias de antecedência.
O que medimos, o que não publicamos e o que fica em cada serviço está em como medimos e protegemos os dados.
Proteção
Como os protegemos.
- Ligações cifradas. Todas as ligações ao site usam HTTPS.
- Palavras-passe e chaves. As palavras-passe ficam guardadas de forma irreversível. As chaves das integrações ficam cifradas na base de dados.
- Dois passos na entrada. Qualquer conta pode ligar a verificação em dois passos, na página da conta. É obrigatória para a nossa equipa e para os donos e administradores de uma agência.
- Ligações privadas. Os relatórios usam códigos longos e ficam fora dos motores de pesquisa. As ligações de cancelamento, confirmação e convite são assinadas.
- Dados tapados. Nos registos e nos relatórios de erro, os emails, os endereços IP e as ligações privadas saem tapados antes de serem escritos.
- Acesso ao servidor. Só com chave, nunca com palavra-passe.
Registo
Um registo que não se altera em silêncio.
Guardamos um registo das ações que mexem em dinheiro, em planos e nas vossas contas: pagamentos, reembolsos, mudanças de plano, correções aplicadas e revertidas, e os acessos da nossa equipa aos dados de um cliente.
Cada linha leva uma soma calculada a partir da anterior. Alterar, apagar ou intercalar uma linha quebra a cadeia, e a verificação diária aponta onde.
Cópias
Cópias de segurança e restauro.
- Todas as noites. Fazemos uma cópia da base de dados todas as noites e outra antes de cada alteração à sua estrutura.
- Todos os meses. Todos os meses restauramos a cópia mais recente numa base de ensaio e conferimos o resultado, para saber que a cópia serve.
- Menos de 30 dias. Cada cópia dura menos de 30 dias. Um dado apagado da plataforma sai também das cópias quando a última que o contém expira.
Prazos
Quanto tempo guardamos.
- Texto das respostas dos motores de IA. Enquanto o plano estiver ativo, e 30 dias depois de o cancelar. Pode pedir que o apaguemos antes.
- Detalhe das visitas de robôs de IA. 30 dias. Depois ficam só os totais por dia.
- Registos da aplicação e do servidor web. 14 dias.
- Sessão. Termina ao fim de 2 horas sem atividade.
- Ficheiro com os seus dados, preparado a seu pedido. Apagado 30 dias depois.
- Faturas. 10 anos, por obrigação legal.
- Conta eliminada. Apagamos de imediato as organizações em que era o único membro e os dados dos seus projetos. As cópias de segurança apagam-se sozinhas em menos de 30 dias.
Todos os prazos, linha a linha, estão na política de privacidade.
RGPD
Acordo de tratamento de dados.
- Subcontratante. Quando os dados pessoais do seu negócio passam por nós, a Voidstep, Lda. é subcontratante e o cliente é o responsável pelo tratamento. O anexo de subcontratação dos termos cumpre o artigo 28.º do RGPD e aplica-se a todos os clientes.
- Documento separado. Se o seu departamento jurídico ou o seu cliente pedir um acordo em documento separado, escreva-nos e preparamo-lo.
- Aviso de violação. Avisamos o cliente de uma violação de dados pessoais que afete os seus dados sem demora injustificada, e no máximo 48 horas depois de termos conhecimento dela.
Estado
Estado do serviço e garantia.
- Estado do serviço. Os nossos sistemas são verificados de fora do servidor, de poucos em poucos minutos, e cada incidente fica publicado em estado do serviço.
- Garantia do relatório. Se o relatório não trouxer pelo menos 3 correções concretas que possa implementar, devolvemos o dinheiro. Sem perguntas, sem formulários. Basta um email em 15 dias. Todos os termos estão na página de preços.
Reportar
Encontrou uma falha?
- Escreva-nos. Escreva para [email protected], em português ou em inglês, com o que viu e os passos para o repetir. Respondemos para confirmar a receção.
- Com cuidado. Pedimos que não aceda a dados de outras pessoas, que não degrade o serviço e que nos dê tempo para corrigir antes de divulgar.
- Em security.txt. O contacto de segurança também está em security.txt.
Empresa
Quem responde.
Voidstep, Lda.
O Notado é operado pela Voidstep, Lda., sociedade portuguesa com o NIPC 518857948, sediada em Rua Alto do Moinho de Vento, n.º 32, 3.º Dto., 2615-285 Alverca do Ribatejo.
Voidstep, Lda. · NIPC 518857948
Livro de Reclamações Eletrónico · Resolução alternativa de litígios de consumo: CNIACC