Segurança e proteção de dados

A totalidade dos seus dados é alojada em centros de dados situados em França e na União Europeia. Isto garante que as suas informações nunca saem da jurisdição europeia. Os nossos prestadores de alojamento constam da página Subcontratantes.

Todas as comunicações entre o seu navegador e os nossos servidores estão protegidas por cifragem TLS (HTTPS), o que impede qualquer terceiro de intercetar os seus dados em trânsito.

Os dados sensíveis guardados nas nossas bases de dados são cifrados em repouso, o que acrescenta uma camada adicional de proteção contra qualquer acesso físico ou lógico não autorizado.

Cópias de segurança diárias automáticas, com uma retenção deslizante de 90 dias, garantem a recuperação dos seus dados em qualquer situação. A integridade das cópias é verificada com regularidade.

Os dados de cada clube estão logicamente isolados dentro da nossa infraestrutura, o que impede qualquer acesso cruzado entre organizações e garante uma confidencialidade rigorosa.

Ao encerrar a sua conta, os seus dados pessoais são eliminados ou anonimizados de forma irreversível, nos prazos e segundo as exceções legais descritas em pormenor na nossa política de privacidade.

Aplicamos um sistema de permissões granular que garante que cada utilizador só acede aos dados e às funcionalidades correspondentes ao seu papel dentro do clube. As permissões são configuráveis pelos administradores.

Por predefinição, os utilizadores recebem apenas as permissões mínimas estritamente necessárias à sua função. Esta abordagem reduz a superfície de ataque e limita o impacto de qualquer comprometimento.

As palavras-passe são processadas com algoritmos de hash modernos. A autenticação de dois fatores (2FA) está disponível como camada adicional de proteção. As sessões são geridas de forma segura, com mecanismos de expiração automática.

Todas as ações sensíveis, como mudanças de papéis, eliminações de dados, alterações de acesso e mudanças de configuração, são registadas com rastreabilidade total, permitindo revisões de segurança aprofundadas.

As sessões dos utilizadores estão protegidas contra ataques de sequestro e de fixação. Os prazos de expiração automáticos garantem o encerramento das sessões inativas, reduzindo a exposição a acessos não autorizados.

O acesso aos espaços do clube é controlado por um sistema de convites seguro. Ninguém pode entrar num ambiente de clube sem a autorização explícita de um administrador.

As nossas práticas de desenvolvimento integram sistematicamente a proteção contra as principais vulnerabilidades identificadas pela OWASP: XSS, CSRF, injeção de SQL, IDOR, entre muitas outras.

Realizamos testes de segurança periódicos para identificar e corrigir proativamente as vulnerabilidades antes que possam ser exploradas, mantendo a nossa plataforma a par das ameaças emergentes.

Todas as dependências de terceiros são auditadas com regularidade através de ferramentas automáticas, para detetar e corrigir as vulnerabilidades conhecidas e proteger a nossa cadeia de fornecimento de software.

Cada alteração de código é objeto de uma revisão sistemática por pares antes de entrar em produção, o que garante qualidade, coerência e ausência de regressões de segurança.

A segurança está integrada em cada etapa do nosso processo de desenvolvimento, da conceção e das decisões de arquitetura aos testes e à entrada em produção, seguindo as melhores práticas do setor.

Os nossos sistemas são vigiados em permanência para detetar qualquer atividade invulgar, anomalia de desempenho ou potencial ameaça de segurança, com alertas automáticos para uma resposta rápida.

Usamos um sistema centralizado de gestão de contas que simplifica o controlo e a vigilância dos acessos dos utilizadores, reforçando a segurança de todos os nossos sistemas internos.

Mantemos a integridade e a segurança das credenciais de acesso através de um sistema robusto de gestão de palavras-passe. A autenticação de dois fatores (2FA) é obrigatória em todas as contas, acrescentando uma camada de proteção essencial contra acessos não autorizados.

Os privilégios de acesso são geridos com rigor segundo o princípio do menor privilégio. Os utilizadores recebem apenas o nível de acesso mínimo necessário para cumprir as suas tarefas, o que reduz os riscos potenciais.

Mantemos uma vigilância permanente sobre vulnerabilidades, ameaças emergentes e melhores práticas de segurança, para adaptar proativamente as nossas defesas e manter a plataforma atualizada.

A sensibilização para a segurança é um compromisso permanente. Formação regular, participação em comunidades profissionais de segurança e autoformação contínua garantem que as decisões de segurança assentam sempre nas normas e nas ameaças mais recentes.

Um procedimento documentado permite-nos detetar, responder e comunicar sobre os incidentes de segurança de forma rápida e transparente, assegurando a melhoria contínua das nossas defesas.