Política de segurança

Esta revisão limita-se ao código e às configurações acessíveis do site comercial. Não equivale a uma auditoria integral do serviço, da plataforma de clientes ou de todos os prestadores. Não comprova certificações, auditorias externas nem ausência de vulnerabilidades.

Contacto e apoio: rodrigo@zyren.com.co.

O formulário de demonstração valida os campos no servidor antes do registo e inclui controlos básicos contra envios automatizados. Na configuração consultada, os registos comerciais revistos não permitem leitura ou escrita direta por visitantes ou utilizadores comuns a partir do navegador.

A administração de conteúdos utiliza autenticação e verificação de permissões. Estas evidências não garantem que todos os acessos de outros sistemas ou todas as operações da plataforma tenham sido auditados.

O código revisto acede às credenciais privadas de correio eletrónico e pagamentos no servidor, não como valores publicados nestas páginas. Os acessos devem ser atribuídos por necessidade e as credenciais devem ser guardadas sem partilha.

Esta página não publica chaves nem instruções de acesso a sistemas internos.

O endereço público do site utiliza HTTPS. Isto não comprova, por si só, a proteção de todas as ligações entre serviços, a configuração criptográfica completa ou a cifragem em repouso de cada conjunto de dados.

Não se declara cifragem ponta a ponta.

O código contém registos de erros e de determinados eventos operacionais.

A aplicação depende de serviços e bibliotecas externos. A configuração, atualização e avaliação destas dependências exigem revisão contínua; a sua utilização não comprova segurança, certificação ou cumprimento legal.

Para comunicar um possível incidente, escreva para rodrigo@zyren.com.co com a informação mínima necessária, sem anexar segredos ou dados de terceiros. Não aceda a informação alheia nem a divulgue.

Quando uma violação de dados pessoais o exigir, aplicam-se as comunicações e notificações dos artigos 33.º e 34.º do RGPD, incluindo a notificação à autoridade em 72 horas após tomar conhecimento, quando aplicável.

Utilize palavras-passe únicas e robustas, não partilhe credenciais e termine a sessão em dispositivos partilhados. Comunique utilizações não autorizadas e evite dados pessoais desnecessários nos pedidos de apoio. Nenhuma destas recomendações constitui uma garantia de segurança absoluta.