A NDAYSYSTEM leva a sério a segurança da informação. Esta política descreve as medidas técnicas e organizativas que aplicamos para proteger a plataforma MgFacturação e os dados nela tratados.
1. Controlo de Acesso
- Acesso ao sistema mediante autenticação individual com credenciais próprias.
- Suporte a autenticação de dois fatores (2FA) para reforço da segurança da conta.
- Gestão de permissões por perfil (papéis), garantindo que cada utilizador acede apenas ao necessário.
- Sessões protegidas e encerramento automático por inatividade.
2. Proteção dos Dados
- Comunicação cifrada através de HTTPS/TLS entre o utilizador e a plataforma.
- Palavras-passe armazenadas com algoritmos de hashing seguros e não reversíveis.
- Isolamento dos dados de cada cliente do sistema.
3. Infraestrutura e Continuidade
- Cópias de segurança (backups) periódicas da base de dados.
- Atualizações regulares de segurança das componentes e dependências do sistema.
- Monitorização e registo (logs) de eventos relevantes para deteção de anomalias.
4. Desenvolvimento Seguro
Adotamos boas práticas de desenvolvimento, incluindo validação de dados de entrada, proteção contra ataques comuns (injeção, CSRF, acesso indevido a ficheiros) e revisão de código orientada à segurança antes de colocar alterações em produção.
5. Responsabilidade do Utilizador
A segurança é partilhada. Recomendamos que o utilizador:
- Utilize palavras-passe fortes e únicas, e ative a autenticação de dois fatores;
- Não partilhe as suas credenciais com terceiros;
- Encerre a sessão em dispositivos partilhados;
- Nos comunique de imediato qualquer suspeita de acesso não autorizado.
6. Gestão de Incidentes
Em caso de incidente de segurança que afete os seus dados, atuaremos com a maior brevidade para conter e mitigar o impacto e, sempre que aplicável, notificaremos os utilizadores e as autoridades competentes nos termos da legislação em vigor.
7. Comunicação de Vulnerabilidades
Caso identifique uma potencial vulnerabilidade, agradecemos que nos contacte de forma responsável através do e-mail geral@ndaysystem.com, para que possamos avaliar e corrigir a situação.