Segurança dos dados e dos pagamentos
Índice
Pagamentos processados pela Stripe
Todos os pagamentos com cartão são processados exclusivamente pela Stripe, um dos maiores processadores de pagamentos do mundo. A Stripe tem certificação PCI DSS de Nível 1, o padrão de segurança mais elevado do setor dos pagamentos. Os dados do cartão são introduzidos diretamente no formulário seguro da Stripe e nunca chegam aos servidores da Certcar: não guardamos nem vemos o número do cartão, o código CVV ou a data de validade.
Encriptação em trânsito
Toda a comunicação entre o navegador e certcar.com é encriptada com TLS (HTTPS). O tráfego passa também pela infraestrutura da Cloudflare, que protege contra ataques DDoS e filtra o tráfego malicioso antes de chegar aos nossos servidores.
Proteção da conta
As palavras-passe são guardadas apenas como hashes criptográficos (bcrypt). Nem a equipa Certcar as consegue ler. O início de sessão com Google ou Facebook usa o protocolo OAuth, pelo que a palavra-passe da sua conta externa nunca passa pelos nossos sistemas. As contas com acesso administrativo têm proteção adicional por verificação em dois passos (código por email).
Conservação e minimização de dados
Recolhemos apenas os dados necessários para prestar o serviço, em conformidade com o RGPD. Os relatórios de histórico de veículos ficam disponíveis na sua conta durante 30 dias após a geração. Pode pedir acesso aos seus dados ou apagar a sua conta a qualquer momento, conforme descrito na nossa Política de privacidade.
Tem uma questão de segurança?
Se encontrou uma vulnerabilidade ou tem perguntas sobre a forma como protegemos os dados, escreva-nos para [email protected]. Os relatórios de segurança são tratados com prioridade.