Segurança e proteção de dados

Todos os seus dados são hospedados em data centers localizados na França e na União Europeia. Isso garante que as suas informações nunca saiam da jurisdição europeia. Os nossos prestadores de hospedagem estão na página Suboperadoras.

Todas as comunicações entre o seu navegador e os nossos servidores são protegidas por criptografia TLS (HTTPS), o que impede qualquer terceiro de interceptar os seus dados em trânsito.

Os dados sensíveis armazenados nos nossos bancos de dados são criptografados em repouso, o que acrescenta uma camada extra de proteção contra qualquer acesso físico ou lógico não autorizado.

Backups diários automáticos, com uma retenção móvel de 90 dias, garantem a recuperação dos seus dados em qualquer situação. A integridade dos backups é verificada com regularidade.

Os dados de cada clube ficam logicamente isolados dentro da nossa infraestrutura, o que impede qualquer acesso cruzado entre organizações e garante uma confidencialidade rigorosa.

Ao encerrar a sua conta, os seus dados pessoais são excluídos ou anonimizados de forma irreversível, nos prazos e segundo as exceções legais detalhadas na nossa política de privacidade.

Aplicamos um sistema de permissões granular que garante que cada usuário acesse apenas os dados e os recursos correspondentes ao seu papel dentro do clube. As permissões são configuráveis pelos administradores.

Por padrão, os usuários recebem apenas as permissões mínimas estritamente necessárias à sua função. Essa abordagem reduz a superfície de ataque e limita o impacto de qualquer comprometimento.

As senhas passam por hash com algoritmos modernos. A autenticação em duas etapas (2FA) está disponível como camada extra de proteção. As sessões são gerenciadas de forma segura, com mecanismos de expiração automática.

Todas as ações sensíveis, como mudanças de papéis, exclusões de dados, alterações de acesso e mudanças de configuração, são registradas com rastreabilidade completa, permitindo revisões de segurança aprofundadas.

As sessões dos usuários são protegidas contra ataques de sequestro e de fixação. Os prazos de expiração automáticos garantem o encerramento das sessões inativas, reduzindo a exposição a acessos não autorizados.

O acesso aos espaços do clube é controlado por um sistema de convites seguro. Ninguém pode entrar em um ambiente de clube sem a autorização explícita de um administrador.

As nossas práticas de desenvolvimento incorporam sistematicamente a proteção contra as principais vulnerabilidades identificadas pela OWASP: XSS, CSRF, injeção de SQL, IDOR, entre muitas outras.

Realizamos testes de segurança periódicos para identificar e corrigir proativamente as vulnerabilidades antes que possam ser exploradas, mantendo a nossa plataforma em dia com as ameaças emergentes.

Todas as dependências de terceiros são auditadas com regularidade por ferramentas automáticas, para detectar e corrigir as vulnerabilidades conhecidas e proteger a nossa cadeia de fornecimento de software.

Cada alteração de código passa por uma revisão sistemática entre pares antes de ir para produção, o que garante qualidade, coerência e ausência de regressões de segurança.

A segurança está integrada em cada etapa do nosso processo de desenvolvimento, da concepção e das decisões de arquitetura aos testes e à entrada em produção, seguindo as melhores práticas do setor.

Os nossos sistemas são monitorados continuamente para detectar qualquer atividade fora do comum, anomalia de desempenho ou potencial ameaça de segurança, com alertas automáticos para uma resposta rápida.

Usamos um sistema centralizado de gestão de contas que simplifica o controle e o monitoramento dos acessos dos usuários, reforçando a segurança de todos os nossos sistemas internos.

Mantemos a integridade e a segurança das credenciais de acesso por meio de um sistema robusto de gestão de senhas. A autenticação em duas etapas (2FA) é obrigatória em todas as contas, acrescentando uma camada de proteção essencial contra acessos não autorizados.

Os privilégios de acesso são gerenciados com rigor segundo o princípio do menor privilégio. Os usuários recebem apenas o nível de acesso mínimo necessário para cumprir as suas tarefas, o que reduz os riscos potenciais.

Mantemos uma vigilância permanente sobre vulnerabilidades, ameaças emergentes e melhores práticas de segurança, para adaptar proativamente as nossas defesas e manter a plataforma atualizada.

A conscientização em segurança é um compromisso permanente. Treinamento regular, participação em comunidades profissionais de segurança e autoformação contínua garantem que as decisões de segurança se baseiem sempre nos padrões e nas ameaças mais recentes.

Um procedimento documentado nos permite detectar, responder e comunicar sobre os incidentes de segurança de forma rápida e transparente, assegurando a melhoria contínua das nossas defesas.