Política de segurança

1. Acesso sem palavra-passe

Não recolhemos nem guardamos palavras-passe. Inicias sessão através de um link seguro de utilização única enviado para o teu e-mail. Como não mantemos uma base de dados de palavras-passe, não há credenciais que possam ser roubadas ou divulgadas.

2. Alojamento gerido

A nossa aplicação corre em infraestrutura de nuvem gerida, onde as atualizações do sistema operativo e as correções de segurança são aplicadas automaticamente. Todos os dados são guardados em segurança em servidores localizados na União Europeia.

3. Minimização de dados

Só pedimos o teu nome e o teu e-mail quando te registas. Os dados das edições mensais e dos círculos eliminados são removidos permanentemente da nossa base de dados e do nosso armazenamento de forma contínua, por isso há menos para proteger e menos que possa ficar exposto no caso improvável de uma violação de dados.

4. Segurança dos pagamentos

Todos os pagamentos da subscrição são processados em segurança pelo nosso fornecedor de pagamentos, a Mollie. Os teus dados de pagamento (como o cartão de crédito ou os dados bancários) são enviados diretamente para a Mollie e nunca passam pelos nossos servidores.

5. Monitorização do código

Analisamos regularmente as nossas bibliotecas de software e o nosso código à procura de problemas de segurança conhecidos, o que nos permite identificar e corrigir vulnerabilidades antes de poderem ser exploradas.

6. Segurança da aplicação

O nosso software é construído com frameworks modernas e padrão que bloqueiam por defeito os ataques web mais comuns. Isto inclui proteção contra envios de dados não autorizados, manipulação da base de dados e inserção de scripts maliciosos.

7. Comunicar problemas de segurança

Se achas que encontraste uma vulnerabilidade de segurança no DearAll, comunica-a diretamente por e-mail para [email protected].