Privacidade
Como protegemos os seus dados
Siga o caminho de um dado dentro da Normavis, guiado pelo Normavis Core. Cada passo mostra o mecanismo que existe hoje na plataforma, não uma promessa.
Normavis Core · passo 1 de 7
O gabinete introduz informação
Um colaborador do Gabinete A regista um cliente. A ligação ao servidor é cifrada.
Na Normavis: toda a comunicação usa HTTPS (TLS), com HSTS; a sessão exige palavra-passe e, se ativo, o segundo fator.
Em funcionamento
O que já está ativo
- Isolamento por gabinete aplicado pela base de dados (Row-Level Security).
- Papéis e permissões verificados pela base de dados, não só pela interface.
- Cifra por gabinete (AES-256-GCM) dos campos mais sensíveis.
- Disco do servidor cifrado (LUKS2); a frase-passe não fica no servidor.
- Dados alojados na União Europeia (OVH SAS).
- Pista de auditoria encadeada e registo de consultas de informação restrita.
- Segundo fator de autenticação (aplicação ou código por e-mail).
- Consulta pela administração da Normavis só em leitura e registada no próprio gabinete.
Em preparação
O que ainda vamos acrescentar
- Cifra adicional de cada cópia de segurança com uma chave que o servidor não consegue abrir.
- Cópias de segurança fora do servidor, também na União Europeia.
Detalhe técnico e jurídico em Segurança e privacidade, na política de privacidade e no acordo de subcontratação.