Segurança: Encriptação, Controlo de Acessos e RGPD

Levamos a segurança dos seus dados muito a sério

Os seus registos de assiduidade são sensíveis. É assim que os protegemos todos os dias.

Cifragem em trânsito

Todo o tráfico de e para a Chegatta é cifrado com TLS 1.2 ou superior, protegendo os dados durante o percurso.

Cifragem em repouso

As bases de dados e as cópias de segurança são cifradas em repouso, de modo que os dados armazenados ficam ilegíveis sem as chaves autorizadas.

Controlo de acesso

As permissões baseadas em funções garantem que administradores, gestores e colaboradores só vejam os dados de que precisam.

Alojamento e infraestrutura

A plataforma Chegatta funciona em Amazon Web Services (AWS) com uma infraestrutura de primeira linha. O nosso ambiente de alojamento inclui isolamento de rede, firewalls geridos e cópias de segurança automáticas com retenção definida. O acesso físico aos servidores é restrito e monitorizado pela AWS.

Base empresarial

Três camadas de proteção em cada registo: TLS 1.2+ em trânsito, cifragem em repouso e controlo de acesso baseado em funções — com monitorização contínua por cima.

Segurança da aplicação

Todos os dados em trânsito são cifrados com TLS 1.2 ou superior, com suites de cifra modernas.
As palavras-passe são armazenadas apenas como hashes saturados e iterados. Nunca são guardadas em texto simples.
Seguimos práticas de codificação segura, incluindo validação de entradas, consultas parametrizadas e proteção contra injeção e processos entre sites (XSS).
Os seus dados estão logicamente isolados por conta e o acesso é imposto por uma autorização baseada em funções.

Monitorização e resposta a incidentes

Monitorizamos os sistemas de forma contínua para detetar atividade invulgar e tentativas de acesso não autorizado. Mantemos um plano de resposta a incidentes e notificaremos com diligência os clientes afetados caso seja confirmado um incidente de segurança.

Retenção e eliminação de dados

Quando elimina dados ou cancela a sua conta, os registos são removidos do armazenamento ativo e das cópias de segurança de acordo com a nossa Política de Privacidade . As ferramentas de exportação estão disponíveis para que mantenha sempre o controlo sobre os seus dados.

Comunicar uma vulnerabilidade

Encontrou um problema de segurança? Apreciamos a divulgação responsável. Envie um email para security@chegatta.com com os detalhes e responderemos rapidamente. Por favor, não divulgue o problema publicamente antes de termos tido a oportunidade de o resolver.

Quer avaliar a segurança para a sua agência?

Comece um teste gratuito ou envie-nos o seu questionário de segurança e responderemos rapidamente.