Esta tradução é fornecida apenas para conveniência. Em caso de divergência, prevalece a versão em inglês.
Segurança, confiança e reporte de incidentes
Como protegemos o site e os dados que partilha connosco.
A nossa abordagem
A segurança faz parte da forma como operamos o site e os serviços associados. Aplicamos medidas adequadas ao risco e revemo-las à medida que o produto evolui.
Medidas que utilizamos
- HTTPS com HSTS em todas as páginas públicas e uma configuração de transporte estrita.
- Controlos de acesso e contas com privilégios mínimos para sistemas que guardam dados de clientes.
- Cabeçalhos de segurança e uma política de segurança de conteúdos no site público.
- Atualizações regulares do ambiente de execução, dependências e configuração do servidor.
- Cópias de segurança com um processo definido de retenção e restauro.
- Os procedimentos de resposta a incidentes e de notificação de clientes descritos na nossa DPA.
O que não afirmamos
Nenhum site ou serviço é totalmente seguro. Esta página descreve as nossas práticas atuais; não constitui uma garantia nem substitui os termos de segurança de um contrato assinado.
Comunicar uma vulnerabilidade
Se acredita ter encontrado um problema de segurança, envie um e-mail para hello@synapser.ai com o assunto «Relatório de segurança». Inclua o URL afetado, uma breve descrição e os passos para reproduzir. Não aceda a dados que não são seus, não perturbe o serviço nem divulgue o problema publicamente antes de nos ter dado uma oportunidade razoável de responder.
Analisamos relatórios de boa-fé e confirmamos a receção num prazo razoável. Nesta fase, não oferecemos recompensas financeiras por bugs.