Certificações de segurança que suportam a plataforma
ISO 27001, SOC 2 Type II, PCI-DSS — atestações atuais disponíveis sob NDA para clientes em Portugal.
ISO 27001 — gestão de segurança da informação
Certificação ISO 27001:2022 cobre a plataforma, sistemas de dados de cliente e operações do hub. Statement of scope disponível a pedido. Auditorias de vigilância anuais, recertificação a cada três anos.
SOC 2 Type II — controlos operacionais
Relatório SOC 2 Type II cobre Security, Availability, Confidentiality. Período coberto: 12 meses rolantes. Bridge letter disponível entre as datas do relatório.
PCI-DSS — tratamento de dados de cartão
Âmbito PCI-DSS SAQ-A: não tocamos diretamente em dados de cartão — todo o processamento de pagamentos via processador certificado. Scans externos trimestrais. AoC a pedido.
Portugal — dados locais e Portal das Finanças
Master data de cliente e dados de encomenda armazenados em data centres UE. Fluxos Portal das Finanças (AT) para IVA 23% usam canal certificado — chaves rotacionadas, logs retidos conforme lei fiscal local.
FAQ
Podemos ver o vosso certificado ISO 27001?
Sim — PDF do certificado atual partilhado sob NDA, com statement of scope.
Relatório SOC 2 — como aceder?
Relatório SOC 2 Type II completo sob NDA. Bridge letter entre datas do relatório.
Armazenam dados de cartão?
Não — âmbito SAQ-A. Pagamentos via processador certificado. Apenas tokens do nosso lado.
Testes de penetração?
Pentest externo anual por empresa acreditada — sumário executivo sob NDA, relatório completo para clientes framework.
Sub-processadores?
Lista completa de sub-processadores com localizações publicada — atualizada em 30 dias de qualquer alteração.