Segurança e privacidade

Tratamento de dados

A VexNexa digitaliza páginas web acessíveis publicamente. Armazenamos temporariamente resultados de digitalização e metadados para fornecer o nosso serviço. Não recolhemos nem armazenamos dados pessoais dos sites web que digitalizamos.

Armazenamento de dados

Todos os dados de digitalização são armazenados de forma segura em bases de dados encriptadas. O acesso é restrito apenas a pessoal autorizado. Utilizamos encriptação padrão da indústria para dados em repouso e em trânsito.

Medidas de segurança

• Encriptação em repouso: Encriptação AES-256 para dados armazenados
• Encriptação em trânsito: TLS 1.3 para todas as ligações
• Controlo de acesso: Acesso baseado em funções com autenticação multifator
• Monitorização: Monitorização de segurança 24/7 e registo
• Auditorias regulares: Avaliações trimestrais de segurança e testes de penetração

Retenção de dados

Os resultados de digitalização são retidos durante a duração da sua subscrição mais 30 dias. Pode solicitar a eliminação dos seus dados a qualquer momento através das definições da sua conta ou contactando o suporte.

Períodos de retenção

• Utilizadores ativos: Dados de digitalização retidos durante a duração da subscrição
• Após cancelamento: Dados retidos durante 30 dias para reativação
• Eliminação de conta: Todos os dados eliminados permanentemente dentro de 7 dias
• Registos de auditoria: Retidos durante 1 ano para fins de conformidade

Serviços de terceiros

Utilizamos serviços de terceiros selecionados para alojamento, análise e processamento de pagamentos. Todos os terceiros são verificados quanto à conformidade de segurança e privacidade.

Processadores de terceiros

• Vercel: Alojamento e CDN (certificado SOC 2 Type II)
• Supabase: Base de dados e autenticação (certificado ISO 27001)
• Mollie: Processamento de pagamentos (conforme PCI DSS)

Resposta a incidentes de segurança

Em caso de incidente de segurança, notificaremos os utilizadores afetados dentro de 72 horas e forneceremos detalhes sobre o incidente e passos de remediação.

Processo de resposta a incidentes

1. Detecção: Sistemas de monitorização e alerta automatizados
2. Avaliação: Avaliação imediata de gravidade e impacto
3. Contenção: Isolar sistemas afetados para impedir propagação
4. Investigação: Análise de causa raiz e forense
5. Notificação: Informar utilizadores afetados dentro de 72 horas
6. Remediação: Corrigir vulnerabilidades e restaurar serviço
7. Post-mortem: Documentar aprendizagens e melhorar processos

Contacto