Cifragem sempre
Ligações cifradas e, se guardar ficheiros, cifragem AES-256 com uma chave diferente para cada conta.
Segurança
Segurança e conformidade, explicadas sem letras pequenas.
Cifragem em cada passo, infraestrutura na UE, registo das revisões e um acordo de tratamento de dados pronto a descarregar.
Infraestrutura na UE
Servidores em Espanha e dados guardados na UE. A análise com IA é feita pelo Cloudflare Workers AI, que não conserva os documentos nem treina modelos com eles; o perfil soberano usa apenas fornecedores europeus.
Registo de auditoria
Cada decisão de revisão fica registada com quem a tomou, quando e porquê.
RGPD e CNPD
Atuamos como subcontratante, com dados mínimos e sem cópias por omissão, de acordo com o princípio da minimização do RGPD.
Controlos de acesso
Funções na equipa
Proprietário, administrador e programador, cada um com as suas permissões.
Chaves separadas
Chaves de teste e reais, e chaves publicáveis limitadas aos seus domínios.
Notificações assinadas
Cada notificação que enviamos para o seu sistema vai assinada para que confirme que é nossa.
Documentação para a sua equipa jurídica
- Acordo de tratamento de dados (DPA)Descarregável, com a lista de subcontratantes. No plano Empresa, assinado e à medida.
- Subcontratantes publicadosIONOS (servidores em Espanha), Cloudflare (análise com IA e armazenamento na UE se o ativar) e Stripe (pagamentos). Com o perfil soberano, fornecedores europeus como a AWS em Frankfurt, a Google Cloud na UE ou a Mistral.
- Política de privacidadeO que tratamos, para quê e durante quanto tempo.
- O que não fazemosNão fazemos biometria nem certificamos que um documento é autêntico. Damos-lhe indícios para que seja o próprio a decidir.
Perguntas frequentes
Onde são tratados os documentos?
Os nossos servidores estão em Espanha e os dados que guardar ficam alojados na UE. Por omissão, a análise com IA é feita pelo Cloudflare Workers AI na sua rede, sem conservar os documentos nem treinar modelos com eles. Com o perfil soberano, a análise é feita apenas com fornecedores europeus.
Podem assinar o nosso acordo de tratamento de dados?
No plano Empresa assinamos um DPA à medida. Nos restantes, pode descarregar o nosso.
O que acontece se houver um incidente de segurança?
Avisamos sem demora injustificada, como exige o RGPD e prevê o DPA.
E para que conste…
Crie a sua conta grátis e valide o seu primeiro documento em cinco minutos. Sem cartão.