Segurança
Última atualização: 24 de setembro de 2026
Esta política abrange o trabalho pontual de diagnóstico WasalaOptima, desde o contacto e o NDA até à transferência segura, análise e entrega do relatório.
Os materiais são tratados ao abrigo de NDA, transferidos com segurança, armazenados de forma privada com acesso limitado e analisados no servidor apenas para o diagnóstico contratado.
1. Acesso e isolamento
- Os materiais são tratados ao abrigo de NDA, transferidos com segurança, armazenados de forma privada com acesso limitado e analisados no servidor apenas para o diagnóstico contratado.
2. O processamento ocorre no servidor
- Os materiais são tratados ao abrigo de NDA, transferidos com segurança, armazenados de forma privada com acesso limitado e analisados no servidor apenas para o diagnóstico contratado.
3. Tecnologia por trás dos controlos
A plataforma é construída sobre infraestrutura na nuvem gerida e auditada:
| Camada | Implementação |
|---|---|
| Aplicação e lógica do servidor | React com TanStack Start, executado numa rede global de borda que fornece HTTPS automático, proteção contra DDoS e uma firewall de aplicações web. |
| Base de dados | PostgreSQL gerido com políticas de segurança ao nível da linha em todas as tabelas. |
| Armazenamento de ficheiros | Armazenamento de objetos gerido, repositório privado, políticas por pasta de utilizador, URLs de download assinadas de curta duração. |
| Autenticação | Serviço de autenticação gerido: palavras-passe com hash, sessões JWT, verificação de email, OAuth 2.0 do Google, e verificação de palavras-passe comprometidas contra o Have I Been Pwned. |
| Dados em trânsito | TLS 1.2 ou superior em todo o tráfego, com HTTPS obrigatório. |
| Dados em repouso | Cifragem de disco AES-256 ao nível do fornecedor de nuvem, com cópias de segurança cifradas. |
| Processamento de IA | Chamadas de API do lado do servidor aos modelos Google Gemini; os dados dos clientes não são usados para treinar modelos. |
| Monitorização | Verificação automatizada de segurança das políticas da base de dados, permissões e vulnerabilidades de dependências, como parte do nosso processo de desenvolvimento. |
4. O seu controlo sobre os seus dados
- Os materiais são tratados ao abrigo de NDA, transferidos com segurança, armazenados de forma privada com acesso limitado e analisados no servidor apenas para o diagnóstico contratado.
5. O que nunca fazemos
- Nunca vendemos nem alugamos os seus dados.
- Nunca usamos os seus dados empresariais para treinar modelos de IA.
- Nunca partilhamos os dados de um cliente com outro cliente.
- Nunca expomos os documentos carregados através de uma URL pública.
- Nunca armazenamos números de cartão.
6. Sendo precisos quanto às nossas afirmações
- Descrevemos os seus dados como cifrados em trânsito e em repouso. Não afirmamos oferecer cifragem de ponta a ponta, porque o servidor tem de ler os seus documentos para os poder analisar.
- Os nossos fornecedores de infraestrutura possuem certificações independentes, como ISO 27001 e SOC 2. A própria Wasala Oy não possui certificação separada, e não afirmamos o contrário.
- Se tiver requisitos específicos — residência de dados, um acordo de tratamento de dados, evidência de testes de penetração ou um questionário de segurança — contacte-nos e responderemos diretamente.
7. Reportar um problema de segurança
Se acredita ter encontrado uma vulnerabilidade, contacte-nos através do formulário de contacto em wasalaoptima.com com o assunto "Security". Investigamos todos os relatórios e mantê-lo-emos informado sobre o resultado. Por favor, não divulgue publicamente um problema antes de termos tido oportunidade de o resolver.
Este documento também está disponível noutros idiomas. Em caso de discrepância, prevalece a versão em inglês.