Segurança e proteção de dados

O seu espaço contém passaportes, cartas de condução e certificados médicos. Esta página explica, sem linguagem de marketing, onde esses dados estão, quem lhes pode aceder e o que acontece quando os elimina.

Não temos atualmente uma certificação de segurança independente. Tudo o que se segue são práticas que pode verificar no produto ou nos nossos documentos legais, não distintivos.

Onde estão os seus dados

A base de dados e a aplicação funcionam na União Europeia (Amesterdão). Os ficheiros carregados ficam no Cloudflare R2 com restrição à jurisdição da União Europeia; o acesso público ao armazenamento está desativado.
Todo o tráfego passa pela Cloudflare e é cifrado em trânsito (TLS, HSTS). A aplicação só aceita pedidos através da Cloudflare.
Os pagamentos são tratados pela Stripe como Merchant of Record. Nunca recebemos nem guardamos números de cartão.
A leitura de documentos por IA envia um ficheiro ao nosso fornecedor de IA apenas quando o seleciona para carregar e apenas para sugerir tipo e datas; a resposta não é guardada e os nossos registos nunca contêm o conteúdo do documento.
Os e-mails de lembrete saem por um fornecedor de e-mail transacional. Qualquer canal de lembrete adicional só é ativado com o consentimento do próprio utilizador nas suas definições.

Quem pode aceder a quê

Sem palavras-passe para fugir: início de sessão por ligação de e-mail de utilização única, ou com Google ou Microsoft (apenas endereços verificados). Nas Definições pode terminar sessão em todos os dispositivos de uma vez.
Quatro funções: proprietário, administrador, membro e observador só de leitura. Eliminar documentos, editar registos, gerir a equipa e o plano está reservado a proprietários e administradores.
Cada espaço está isolado: cada consulta é limitada ao espaço e esse limite é coberto por testes automáticos executados em cada alteração.
Os ficheiros nunca são públicos. Cada transferência usa uma ligação assinada válida por cinco minutos, emitida apenas a um membro com sessão iniciada nesse espaço.
As ligações de pedido de documentos e de carregamento são guardadas apenas como hash unidirecional, expiram ao fim de 14 dias e podem ser revogadas a qualquer momento.

Armazenamento, cópias e eliminação

Cópias de segurança automáticas diárias da base de dados. Os ficheiros nunca são substituídos: cada carregamento cria uma nova versão, pelo que uma anterior pode ser reposta.
A aplicação liga-se à base de dados com uma função restrita; as alterações ao esquema correm separadamente com permissões elevadas.
Content Security Policy com nonce por pedido, cabeçalhos de segurança rigorosos e limites de frequência no início de sessão, carregamentos, leitura por IA e e-mail de saída.
Eliminar um documento remove os seus ficheiros. Eliminar um espaço ou uma conta remove documentos e ficheiros de forma permanente em 30 dias, exceto registos que a lei obriga a conservar.

Monitorização e revisão

Um registo de auditoria regista quem adicionou, renovou, eliminou, pediu ou exportou o quê e quando; proprietários e administradores podem exportá-lo.
Os eventos de segurança (inícios de sessão, fim de sessão em todo o lado, eliminações, vistas de administrador) mantêm-se mesmo depois de eliminar um utilizador ou um espaço.
As dependências são analisadas em integração contínua; os segredos são rodados sem interrupção.
Duas revisões internas de segurança em setembro de 2026 cobriram autenticação, isolamento de espaços, carregamentos, limites de frequência e registos; todas as conclusões foram corrigidas. Os relatórios ficam no repositório.

O que não fazemos

Sem cookies de publicidade ou de rastreio entre sites. A análise das páginas públicas não usa cookies e nunca corre dentro da aplicação com sessão iniciada nem nas ligações de carregamento.
Não vendemos dados pessoais e não usamos os seus documentos para nada além de prestar o serviço.
Não guardamos dados de cartão, palavras-passe nem o áudio da introdução por voz.

Comunicar uma vulnerabilidade

Se acha que encontrou um problema de segurança, envie-nos um e-mail; respondemos em dois dias úteis. Por favor, não faça testes com dados de outros clientes. [email protected]

Os detalhes e a lista de subcontratantes estão na nossa Política de Privacidade e no Acordo de Tratamento de Dados.

Última revisão: 2026-09-28