{"id":314776,"date":"2018-02-13T15:44:46","date_gmt":"2018-02-13T23:44:46","guid":{"rendered":"https:\/\/bookafy.com\/privacidade-e-seguranca\/"},"modified":"2023-03-20T15:20:55","modified_gmt":"2023-03-20T22:20:55","slug":"privacidade-e-seguranca","status":"publish","type":"page","link":"https:\/\/bookafy.com\/pt-pt\/privacidade-e-seguranca\/","title":{"rendered":"Privacidade e Seguran\u00e7a"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Seguran\u00e7a e Privacidade da Bookafy<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Use Bookafy com confian\u00e7a e junte-se a mais de 15.000 empresas que confiam na Bookafy em todo o mundo. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"|\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"|\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t<\/i>\t\t\t\t<\/span>\n\t\t\t<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tCalend\u00e1rios interligados\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Quando ligado a uma aplica\u00e7\u00e3o de terceiros (icloud, google cal, outlook, troca) Bookafy importa apenas a linha de assunto do calend\u00e1rio, a data, hora e dura\u00e7\u00e3o, a fim de bloquear a hora em Bookafy para evitar marca\u00e7\u00f5es duplas. N\u00e3o importamos, armazenamos ou mantemos qualquer informa\u00e7\u00e3o pessoal ou identific\u00e1vel. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t<\/i>\t\t\t\t<\/span>\n\t\t\t<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tEmail e Contactos\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy n\u00e3o acede a qualquer informa\u00e7\u00e3o dentro do seu calend\u00e1rio conectado ou conta de e-mail, incluindo contactos, endere\u00e7o de e-mail ou e-mails. Os endere\u00e7os de correio electr\u00f3nico podem ser utilizados para autenticar a propriedade da conta dentro da Bookafy, mas n\u00e3o recolhemos qualquer informa\u00e7\u00e3o relacionada com os seus dados pessoais. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t<\/i>\t\t\t\t<\/span>\n\t\t\t<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tIntegra\u00e7\u00f5es\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Todas as integra\u00e7\u00f5es de terceiros s\u00e3o feitas atrav\u00e9s de autentica\u00e7\u00e3o por juramento. Isto permite \u00e0 Bookafy ligar-se a fornecedores terceiros sem ver, recolher ou armazenar os seus nomes de utilizador ou palavras-passe. A Bookafy \u00e9 ligada atrav\u00e9s de um c\u00f3digo de autentica\u00e7\u00e3o que \u00e9 fornecido \u00e0 medida que se liga atrav\u00e9s do Juramento. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Alojamento de dados<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Azure<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

A Bookafy est\u00e1 alojada no Azure. Pode ler sobre as disposi\u00e7\u00f5es de seguran\u00e7a completas do Azure e da AWS no seu site.<\/p>\n

Bookafy aproveita todas as caracter\u00edsticas de seguran\u00e7a, privacidade e redund\u00e2ncia integradas na plataforma. A Azure monitoriza continuamente os seus centros de dados quanto ao risco e submete-se a avalia\u00e7\u00f5es para assegurar o cumprimento das normas da ind\u00fastria. As opera\u00e7\u00f5es do centro de dados Azure foram acreditadas sob: ISO 27001, SOC 1 e SOC 2\/SSAE 16\/ISAE 3402 (anteriormente SAS 70 Tipo II), PCI N\u00edvel 1, FISMA Moderate e Sarbanes-Oxley (SOX).<\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

AWS<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

A Bookafy utiliza o AWS CDN para imagens. Bookafy aproveita todas as caracter\u00edsticas de seguran\u00e7a, privacidade e redund\u00e2ncia integradas na plataforma. A AWS monitoriza continuamente os seus centros de dados quanto ao risco e submete-se a avalia\u00e7\u00f5es para assegurar a conformidade com as normas da ind\u00fastria. As opera\u00e7\u00f5es do centro de dados da AW foram acreditadas ao abrigo: ISO 27001, SOC 1 e SOC 2\/SSAE 16\/ISAE 3402 (anteriormente SAS 70 Tipo II), PCI N\u00edvel 1, FISMA Moderate e Sarbanes-Oxley (SOX).<\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

C\u00f3pias de seguran\u00e7a<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

A Bookafy faz diariamente o backup de todos os dados e c\u00f3digos de base em servidores redundantes em 2 geografias separadas. Al\u00e9m disso, as c\u00f3pias de seguran\u00e7a de c\u00f3digos e dados s\u00e3o alojadas no Dropbox Cloud Storage. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Criptografia<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Os dados que passam pelo Bookafy s\u00e3o encriptados, tanto em tr\u00e2nsito como em repouso. Todas as liga\u00e7\u00f5es do navegador \u00e0 plataforma Bookafy s\u00e3o encriptadas em tr\u00e2nsito usando TLS SHA-256 com RSA Encryption. A Bookafy requer HTTPS para todos os servi\u00e7os.<\/p>\n

Para dados sens\u00edveis em que os valores originais n\u00e3o s\u00e3o necess\u00e1rios, tais como as nossas pr\u00f3prias palavras-passe, temos os dados usando o algoritmo BCrypt. Quando os valores originais s\u00e3o necess\u00e1rios, tais como detalhes de autentica\u00e7\u00e3o para aceder aos calend\u00e1rios, os valores s\u00e3o encriptados usando o algoritmo AES-256-GCM usando um sal \u00fanico, gerado aleatoriamente para cada conjunto de dados sens\u00edveis.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Transfer\u00eancia segura para servidores<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

A Bookafy empregou um servi\u00e7o de seguran\u00e7a de dados para autenticar as transfer\u00eancias de dados entre a nossa equipa de desenvolvimento e as m\u00e1quinas virtuais. Todos os dados s\u00e3o criptografados e protegidos. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Partilha de Dados e Acesso de Terceiros<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

A Bookafy n\u00e3o vende dados de clientes a ningu\u00e9m. N\u00e3o partilhamos dados para fins de marketing entre canais. A Bookafy n\u00e3o concede acesso a nenhum fornecedor de terceiros a n\u00e3o ser atrav\u00e9s de liga\u00e7\u00e3o de conta via autentica\u00e7\u00e3o Oath ou chave API. Ambos podem ser desconectados a qualquer momento de dentro da Bookafy ou de dentro de uma aplica\u00e7\u00e3o de terceiros. Caso contr\u00e1rio, n\u00e3o h\u00e1 terceiros a quem sejam fornecidos dados, dados vendidos ou que tenham dados partilhados por qualquer raz\u00e3o. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Pessoal<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Verifica\u00e7\u00f5es de antecedentes<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Todos os empregados da Bookafy passam por uma verifica\u00e7\u00e3o minuciosa dos seus antecedentes antes de serem contratados.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Forma\u00e7\u00e3o<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Embora retenhamos uma quantidade m\u00ednima de dados de clientes e limitemos o acesso interno numa base de necessidade de conhecimento, todos os funcion\u00e1rios recebem forma\u00e7\u00e3o sobre seguran\u00e7a e tratamento de dados para assegurar que mant\u00eam o nosso rigoroso compromisso com a privacidade e seguran\u00e7a dos seus dados.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Confidencialidade<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Todos os empregados assinaram um acordo de n\u00e3o divulga\u00e7\u00e3o e de confidencialidade antes de contratarem.<\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Acesso aos dados<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Apenas os empregados autorizados t\u00eam acesso \u00e0 nossa infra-estrutura de produ\u00e7\u00e3o e a utiliza\u00e7\u00e3o de gestores de senhas para garantir senhas fortes e autoriza\u00e7\u00e3o de dois factores, quando dispon\u00edveis, \u00e9 obrigat\u00f3rio em toda a empresa.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Fiabilidade<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Desastre<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Temos planos de continuidade de neg\u00f3cio e de recupera\u00e7\u00e3o de desastres em vigor que replicam a nossa base de dados e fazem o backup dos dados em m\u00faltiplos servidores de nuvem em diferentes geografias e centros de dados para assegurar uma elevada disponibilidade em caso de desastre.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Fiabilidade<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

A Bookafy tem um historial de 99,3% de tempo de actividade<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Ciclos de Desenvolvimento<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Novas Caracter\u00edsticas<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

A Bookafy desenvolve novas caracter\u00edsticas em 3 semanas de sprints. As nossas implanta\u00e7\u00f5es come\u00e7am num servidor de desenvolvimento, depois encenam, depois vivem. A instala\u00e7\u00e3o de servidores ao vivo ocorre no PST de domingo de manh\u00e3. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

GQ e Testes<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

A Bookafy efectua testes autom\u00e1ticos juntamente com testes manuais antes de cada implanta\u00e7\u00e3o. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dev e Staging Server QA<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Antes do Bookafy ser lan\u00e7ado em servidores ao vivo, o c\u00f3digo \u00e9 implantado em servidores de encena\u00e7\u00e3o e desenvolvimento durante o processo de GQ. Uma vez terminados os testes, o c\u00f3digo \u00e9 adicionado a um reposit\u00f3rio para implementa\u00e7\u00e3o do servidor ao vivo na linha temporal do ciclo de sprint. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Monitoriza\u00e7\u00e3o em directo<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Uma vez o c\u00f3digo libertado para o nosso servidor de produ\u00e7\u00e3o, a nossa equipa de GQ executa testes autom\u00e1ticos, testes manuais e utiliza software externo para monitorizar os nossos servi\u00e7os. O software externo funciona 24\/7 com alertas que s\u00e3o automaticamente enviados para a nossa equipa de desenvolvimento com quaisquer problemas. Estes alertas s\u00e3o monitorizados 24 horas por dia, 7 dias por semana e s\u00e3o enviados atrav\u00e9s de mensagem de texto e e-mail para a nossa equipa. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Vulnerabilidade<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Firewall<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy est\u00e1 alojado em servidores Azure e utiliza o Azures Next Generation Firewall Service, que se situa por detr\u00e1s do Azures Web Application Gateway service. Este servi\u00e7o inclui protec\u00e7\u00e3o contra coisas, tais como injec\u00e7\u00f5es SQL ou pedidos HTTP mal formados.<\/span><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Preven\u00e7\u00e3o de Malware e V\u00edrus<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Todos os nossos empregados trabalham a partir de m\u00e1quinas pr\u00f3prias da empresa que est\u00e3o a executar software anti-malware e de protec\u00e7\u00e3o contra v\u00edrus. O nosso servidor de escrit\u00f3rio \u00e9 protegido por uma firewall para protec\u00e7\u00e3o contra a penetra\u00e7\u00e3o externa. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Digitaliza\u00e7\u00e3o<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

O nosso servidor interno, as m\u00e1quinas dos funcion\u00e1rios e o alojamento de dados executam continuamente software de digitaliza\u00e7\u00e3o de vulnerabilidades. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Seguran\u00e7a da Aplica\u00e7\u00e3o<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Protec\u00e7\u00e3o de credenciais de login<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Para as nossas aplica\u00e7\u00f5es externas que funcionam com Bookafy, Bookafy n\u00e3o armazena\/coleciona senhas. Toda a autentica\u00e7\u00e3o Bookafy est\u00e1 a utilizar uma liga\u00e7\u00e3o segura de juramento para conceder acesso a Bookafy com um token seguro utilizado para a conta de cada utilizador individual. Exemplos incluem: Zoom, Stripe, Authorize.net, Google calend\u00e1rio, Exchange, Office365, Outlook.com, Icloud, mailchimp e muito mais. Toda a 3\u00aa parte<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Desconectar<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Quando uma conta \u00e9 cancelada ou desclassificada para livre, todas as liga\u00e7\u00f5es de juramento s\u00e3o automaticamente desconectadas do Bookafy para as suas aplica\u00e7\u00f5es de terceiros. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Acesso API<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Todo o acesso aos dados via Bookafy \u00e9 explicitamente aprovado atrav\u00e9s de um mecanismo de autoriza\u00e7\u00e3o OAuth que concede fichas de acesso que podem ser revogadas a qualquer momento.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Certifica\u00e7\u00f5es<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

GDPR<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Incorpor\u00e1mos as normas GDPR nas pr\u00e1ticas de dados para assegurar que todos os nossos clientes s\u00e3o apoiados e em conformidade com a GDPR. Saiba mais sobre
\n RDPB de livros<\/span>
\n<\/a>.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/p>\n

Seguran\u00e7a FAQ <\/b><\/p>\n

<\/p>\n

Ocorreram viola\u00e7\u00f5es ou incidentes de seguran\u00e7a significativos nos \u00faltimos 5 anos?<\/b><\/p>\n

N\u00e3o.<\/p>\n

<\/p>\n

S\u00e3o privilegiados e gen\u00e9ricos o acesso \u00e0 conta \u00e9 rigorosamente controlado e revisto numa base peri\u00f3dica, pelo menos<\/b><\/p>\n

anualmente?<\/b><\/p>\n

Sim.<\/p>

Que dados est\u00e3o a ser recolhidos sobre o utilizador? <\/b><\/p>

O software recolhe dados sobre o propriet\u00e1rio da conta e o cliente final. Ambos os conjuntos de dados s\u00e3o baseados nos dados fornecidos pelo propriet\u00e1rio da conta, e pelo cliente final. N\u00e3o recolhemos quaisquer dados fora dos dados fornecidos voluntariamente pelo utilizador final ou pelo propriet\u00e1rio da conta. <\/p>

O propriet\u00e1rio da conta pode criar campos de texto para recolher diferentes pontos de dados na reserva, mas o cliente est\u00e1 plenamente consciente de que os dados est\u00e3o a ser recolhidos, uma vez que o utilizador final estaria a digitar os dados nos campos. O utilizador final ou o propriet\u00e1rio da conta pode solicitar a elimina\u00e7\u00e3o de dados a qualquer momento, enviando um e-mail para data@bookafy.com. <\/p>

Para que fins \u00e9 que a aplica\u00e7\u00e3o utiliza os dados?<\/b><\/p>

Os dados da aplica\u00e7\u00e3o s\u00f3 s\u00e3o utilizados para a transac\u00e7\u00e3o a que o cliente final se inscreveu. Se utilizarmos uma aplica\u00e7\u00e3o de terceiros para fazer login com SSO, como o Facebook ou Google, s\u00f3 utilizamos essa liga\u00e7\u00e3o para acesso \u00e0 conta. N\u00e3o utilizamos dados da conta como contactos, eventos, mensagens de correio electr\u00f3nico e n\u00e3o publicamos em seu nome nem participamos em qualquer actividade dentro da sua conta. S\u00f3 \u00e9 usado para login. <\/p>

Quais s\u00e3o os direitos dos utilizadores para elimina\u00e7\u00e3o de dados e como pode o utilizador solicitar a elimina\u00e7\u00e3o dos dados? <\/b><\/p>

Utilizamos os dados recolhidos do propriet\u00e1rio da conta (o nosso cliente) para proporcionar uma melhor experi\u00eancia ao propriet\u00e1rio da conta. Isto inclui qualquer lugar onde o AO tenha ficado preso, visitado muitas vezes, possa ter perguntas ou um bug. Utilizamos estes dados para comunicar com os nossos clientes (propriet\u00e1rio da conta) no momento certo com a mensagem certa. <\/p>

Para o utilizador final, o cliente do nosso cliente… s\u00f3 utilizamos estes dados para efeitos da transac\u00e7\u00e3o (reserva) com o titular da conta. N\u00e3o comercializamos para estes clientes, nem utilizamos os seus dados de qualquer outra forma. Os seus dados n\u00e3o s\u00e3o vendidos nem emprestados… ficam no nosso sistema. 

Tanto no caso do AO como no do cliente final, os seus dados podem ser apagados em qualquer altura. O AO pode enviar um e-mail para data@bookafy.com e solicitar que a sua conta e dados sejam removidos. O cliente final pode solicitar que os seus dados sejam removidos pelo AO. <\/p>


<\/p>\n

<\/p>\n

As contas de utilizador partilhadas s\u00e3o proibidas aos empregados? E os Clientes?<\/b><\/p>\n

Os empregados t\u00eam as suas pr\u00f3prias contas dedicadas. Os clientes tamb\u00e9m t\u00eam as suas pr\u00f3prias contas dedicadas, com acesso apenas aos seus dados.<\/p>\n

<\/p>\n

A constru\u00e7\u00e3o da sua palavra-passe exige m\u00faltiplos requisitos de for\u00e7a, ou seja, palavras-passe fortes e utiliza uma sequ\u00eancia aleat\u00f3ria de caracteres alfa, num\u00e9ricos e especiais?<\/b><\/p>\n

Exigimos um m\u00ednimo de 6 caracteres em palavras-passe no n\u00edvel b\u00e1sico de gest\u00e3o de palavras-passe. OWASP e NIST SP 800-63-3 podem estar dispon\u00edveis no pr\u00f3ximo ano op\u00e7\u00f5es de pol\u00edtica de senhas.<\/p>\n

<\/p>\n

A fronteira da rede est\u00e1 protegida com uma firewall com filtro de entrada e de sa\u00edda?<\/b><\/p>\n

Sim. Todas as firewalls e instala\u00e7\u00f5es de equil\u00edbrio de carga s\u00e3o fornecidas pela Azure e pela Amazon AWS.<\/p>\n

<\/p>\n

Os servidores de face p\u00fablica est\u00e3o numa Zona Des-Militarizada (DMZ) bem definida?<\/b><\/p>\n

Sim, isto \u00e9 herdado do zoneamento padr\u00e3o da infra-estrutura Azure e a Bookafy tem servidores regionais espalhados por todo o mundo. <\/p>\n

<\/p>\n

A segmenta\u00e7\u00e3o interna da rede \u00e9 utilizada para isolar ainda mais recursos de produ\u00e7\u00e3o sens\u00edveis, tais como dados PCI?<\/b><\/p>\n

Os dados PCI n\u00e3o s\u00e3o armazenados uma vez que s\u00e3o apenas enquadrados por Bookafy de fornecedores terceiros, tais como Stripe e Authorize.net. A Bookafy n\u00e3o recolhe dados ou armazena dados. <\/p>\n

<\/p>\n

A detec\u00e7\u00e3o ou preven\u00e7\u00e3o de intrus\u00f5es na rede \u00e9 implementada e monitorizada?<\/b><\/p>\n

Um amplo espectro de ferramentas de monitoriza\u00e7\u00e3o, complementado por notifica\u00e7\u00f5es e alertas fornecidos pelo Azure permanecem em perman\u00eancia. Isto inclui a detec\u00e7\u00e3o de intrus\u00e3o e confirma\u00e7\u00f5es por e-mail de acesso \u00e0 rede.<\/p>\n

<\/p>\n

Todos os computadores de secret\u00e1ria est\u00e3o protegidos utilizando v\u00edrus, worm, spyware e software de c\u00f3digo malicioso actualizados regularmente?<\/b><\/p>\n

Sim.<\/p>\n

<\/p>\n

Os servidores est\u00e3o protegidos utilizando pr\u00e1ticas de endurecimento da ind\u00fastria? As pr\u00e1ticas est\u00e3o documentadas?<\/b><\/p>\n

Os servi\u00e7os de seguran\u00e7a s\u00e3o utilizados regularmente para fornecer auditorias de seguran\u00e7a do sistema. <\/p>\n

<\/p>\n

Existe uma gest\u00e3o activa de correc\u00e7\u00f5es de fornecedores para todos os sistemas operativos, dispositivos de rede e aplica\u00e7\u00f5es?<\/b><\/p>\n

Sim. Isto \u00e9 fornecido automaticamente pelo Azure atrav\u00e9s do seu servi\u00e7o.<\/p>\n

<\/p>\n

Todos os erros do sistema de produ\u00e7\u00e3o e eventos de seguran\u00e7a s\u00e3o registados e preservados?<\/b><\/p>\n

Os toros s\u00e3o preservados por um m\u00ednimo de 1 m\u00eas, com alguns a permanecerem at\u00e9 6 meses, dependendo da severidade e ac\u00e7\u00e3o necess\u00e1ria.<\/p>\n

<\/p>\n

Os eventos de seguran\u00e7a e os dados de registo s\u00e3o regularmente revistos?<\/b><\/p>\n

Sim. Os registos s\u00e3o revistos diariamente, semanalmente e mensalmente – dependendo da natureza dos eventos dos registos.<\/p>\n

<\/p>\n

Existe um programa de privacidade documentado com salvaguardas para assegurar a protec\u00e7\u00e3o da informa\u00e7\u00e3o confidencial do cliente?<\/b><\/p>\n

Sim.<\/p>\n

<\/p>\n

Existe um processo para notificar os clientes se ocorrer alguma viola\u00e7\u00e3o da privacidade?<\/b><\/p>\n

Sim.<\/p>\n

<\/p>\n

Armazena, processa, transmite (isto \u00e9, “manipula”) Informa\u00e7\u00e3o Pessoal Identific\u00e1vel (PII)?<\/b><\/p>\n

Sim.<\/p>\n

<\/p>\n

Em que pa\u00eds ou pa\u00edses \u00e9 armazenado o SRCP?<\/b><\/p>\n

A maioria dos nossos dados PII \u00e9 armazenada nos EUA. No entanto, somos capazes de armazenar dados de contas dos nossos clientes empresariais num centro regional espec\u00edfico. Exemplo. A organiza\u00e7\u00e3o australiana poderia optar por ter os seus dados armazenados no nosso local em Canberra Azure. Ou os pa\u00edses europeus podem armazenar no centro de dados europeu. <\/p>\n

<\/p>\n

Os registos do sistema est\u00e3o protegidos contra altera\u00e7\u00f5es e destrui\u00e7\u00e3o?<\/b><\/p>\n

Isto \u00e9 fornecido por Azure e apoiado no Dropbox Cloud Storage.<\/p>\n

<\/p>\n

Os limites e pontos de entrada VLAN est\u00e3o protegidos por dispositivos de protec\u00e7\u00e3o e detec\u00e7\u00e3o de intrus\u00e3o que fornecem alertas quando sob ataque?<\/b><\/p>\n

Sim. Estes servi\u00e7os est\u00e3o inclu\u00eddos na nossa firewall Azure que protege contra intrus\u00f5es e envia alertas autom\u00e1ticos \u00e0 nossa equipa de desenvolvimento. <\/p>\n

<\/p>\n

Os registos e eventos est\u00e3o correlacionados com uma ferramenta que fornece avisos de um ataque em curso?<\/b><\/p>\n

Sim, o nosso servi\u00e7o de seguran\u00e7a inclui o registo e alertas de ataques em tempo real. <\/p>\n

<\/p>\n

Como \u00e9 que os dados s\u00e3o segregados de outros clientes dentro da solu\u00e7\u00e3o, incluindo redes, front-ends, armazenamento back-end e backups?<\/b><\/p>\n

Cada conta de cliente \u00e9 logicamente separada dos outros clientes, atrav\u00e9s da utiliza\u00e7\u00e3o de um identificador de inquilino persistente exigido em todos os registos da base de dados.<\/p>\n

<\/p>\n

Al\u00e9m disso, todo o c\u00f3digo de aplica\u00e7\u00e3o requer este identificador de inquilino para todas as opera\u00e7\u00f5es – tanto de leitura como de escrita. Est\u00e1 tamb\u00e9m em vigor um regime de testes automatizados para proteger as altera\u00e7\u00f5es de c\u00f3digo contra regress\u00f5es e poss\u00edvel contamina\u00e7\u00e3o de dados entre tenantes.<\/b><\/p>\n

<\/p>\n

O identificador do inquilino est\u00e1 “fortemente ligado” a cada conta de utilizador e logicamente aplicado atrav\u00e9s de cl\u00e1usulas “ONDE” fixas sobre consultas a bases de dados e medidas equivalentes para acesso a ficheiros. Um utilizador da plataforma n\u00e3o \u00e9 capaz de alterar ou desvincular a sua sess\u00e3o ou conta deste identificador de locat\u00e1rio. Assim, n\u00e3o h\u00e1 nenhuma possibilidade l\u00f3gica de um utilizador ter autoriza\u00e7\u00e3o de login sob um identificador de inquilino diferente. Mesmo que tentassem aceder a p\u00e1ginas utilizando um ID de inquilino diferente, o sistema rejeitaria o pedido devido ao facto de a conta de utilizador n\u00e3o estar registada para o ID de inquilino solicitado.<\/p>\n

<\/p>\n

Tem um Plano de Resposta a Incidentes?<\/b><\/p>\n

Sim, \u00e9 mantido um “documento vivo” que esbo\u00e7a a resposta a desastres e incidentes<\/p>\n

listas de verifica\u00e7\u00e3o, detalhes de contacto e instala\u00e7\u00f5es chave do sistema para a compreens\u00e3o e resposta a incidentes.<\/p>\n

<\/p>\n

Que n\u00edvel de protec\u00e7\u00e3o da rede \u00e9 implementado?<\/b><\/p>\n

Utilizamos Azures Web Application Gateway (equilibrador de carga) e Next Generation Firewall para proteger a nossa rede de m\u00e1quinas virtuais em funcionamento na Azure Cloud. <\/p>\n

<\/p>\n

A plataforma fornece relat\u00f3rios para medi\u00e7\u00f5es de desempenho da Qualidade de Servi\u00e7o (QOS) (utiliza\u00e7\u00e3o de recursos, rendimento, disponibilidade, etc.)?<\/b><\/p>\n

Tais m\u00e9tricas n\u00e3o s\u00e3o fornecidas aos clientes, para al\u00e9m da disponibilidade e dos prazos de resposta conforme a nossa p\u00e1gina de estado em status.pingdom.com<\/p>\n

<\/p>\n

O programa de recupera\u00e7\u00e3o de desastres \u00e9 testado pelo menos anualmente?<\/b><\/p>\n

Sim, verifica\u00e7\u00f5es de recupera\u00e7\u00e3o e realizadas e testadas anualmente.<\/p>\n

<\/p>\n

Qual \u00e9 o Objectivo do Tempo de Recupera\u00e7\u00e3o (RTO) e o Objectivo do Ponto de Recupera\u00e7\u00e3o (RPO) do sistema?<\/b><\/p>\n

A RTO \u00e9 de 4 horas, sendo a RPO de 1 hora.<\/p>\n

<\/p>\n

Fornece c\u00f3pias de seguran\u00e7a e planos de restaura\u00e7\u00e3o para clientes individuais?<\/b><\/p>\n

Todos os aspectos s\u00e3o multi-tenantados, pelo que as c\u00f3pias de seguran\u00e7a s\u00e3o levadas a toda a base de clientes. As c\u00f3pias de seguran\u00e7a completas dos ficheiros s\u00e3o executadas de 24 em 24 horas e beneficiam de c\u00f3pias de seguran\u00e7a da base de dados Azure em ponto no tempo, realizadas de 5 em 5 minutos. Os backups s\u00e3o armazenados em Dropbox Cloud, bem como em m\u00e1quinas virtuais Azure redundantes. <\/p>\n

<\/p>\n

Qual \u00e9 o tempo m\u00e1ximo que os backups s\u00e3o retidos?<\/b><\/p>\n

As c\u00f3pias de seguran\u00e7a pontuais da base de dados s\u00e3o retidas durante 30 dias, com c\u00f3pias de seguran\u00e7a gerais dos ficheiros durante 90 dias, no m\u00ednimo.<\/p>\n

<\/p>\n

Qual \u00e9 o tempo esperado para uma restaura\u00e7\u00e3o de dados?<\/b><\/p>\n

Qualquer restauro do cliente em qualquer cen\u00e1rio n\u00e3o catastr\u00f3fico deve ser solicitado e agendado connosco. O prazo de entrega situa-se entre 1 e 2 dias \u00fateis. <\/p>\n

<\/p>\n

Pode uma \u00fanica conta de entidade ser restaurada sem impacto em toda a plataforma?<\/b><\/p>\n

Se o restauro de um registo ou artefacto espec\u00edfico for requerido por um cliente, isto pode ser efectuado online atrav\u00e9s de uma base por pedido e \u00e9 um trabalho cobr\u00e1vel. N\u00e3o h\u00e1 impacto na plataforma ou na conta do cliente.<\/p>\n

<\/p>\n

\u00c9 fornecida uma Alta Disponibilidade – i. e. onde uma inst\u00e2ncia do servidor fica indispon\u00edvel, outra fica dispon\u00edvel?<\/b><\/p>\n

V\u00e1rias inst\u00e2ncias de servidores est\u00e3o a correr em todos os n\u00edveis do sistema atrav\u00e9s da m\u00e1quina virtual do Azure, com o Web Application Gateway a tratar do equil\u00edbrio de carga. A falha de uma inst\u00e2ncia do servidor no centro de dados \u00e9 tratada pelo Azure WAG, sendo a inst\u00e2ncia problem\u00e1tica reciclada e\/ou removida e substitu\u00edda por uma nova inst\u00e2ncia.<\/p>\n

<\/p>\n

Os dados est\u00e3o armazenados e dispon\u00edveis noutro local (centro de dados) para satisfazer os requisitos de recupera\u00e7\u00e3o de desastres?<\/b><\/p>\n

Sim. Todos os dados s\u00e3o replicados para um segundo centro de dados que difere por localiza\u00e7\u00e3o geogr\u00e1fica, bem como ter dados de backup armazenados no Dropbox Cloud Storage. .<\/p>\n

<\/p>\n

O processo de failover \u00e9 um processo de transi\u00e7\u00e3o activo\/activo e automatizado?<\/b><\/p>\n

A falha de uma inst\u00e2ncia do servidor no centro de dados prim\u00e1rios \u00e9 tratada pelos equilibradores de carga do Azure WAG, sendo a inst\u00e2ncia problem\u00e1tica reciclada e\/ou removida e substitu\u00edda por uma nova inst\u00e2ncia.<\/p>\n

No caso de todo o centro de dados ter uma falha cr\u00edtica, ent\u00e3o a mudan\u00e7a para o centro secund\u00e1rio \u00e9 um processo manual, uma vez que precisamos de efectuar primeiro uma avalia\u00e7\u00e3o completa da quest\u00e3o para assegurar que n\u00e3o existem solu\u00e7\u00f5es simples para manter dispon\u00edvel a presen\u00e7a do centro prim\u00e1rio existente. Se for determinado que \u00e9 necess\u00e1ria uma mudan\u00e7a para o centro secund\u00e1rio, ent\u00e3o a mudan\u00e7a ser\u00e1 iniciada manualmente para cumprir os objectivos de recupera\u00e7\u00e3o pretendidos.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Seguran\u00e7a e Privacidade da Bookafy Use Bookafy com confian\u00e7a e junte-se a mais de 15.000 empresas que confiam na Bookafy em todo o mundo. Calend\u00e1rios interligados Quando ligado a uma […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"categories":[2297,1889],"tags":[],"class_list":["post-314776","page","type-page","status-publish","hentry","category-page-post-pt-pt","category-paginas-primarias-pt-pt","rishi-post","no-post-thumbnail"],"rishi__cb_customizer_meta":"","_links":{"self":[{"href":"https:\/\/bookafy.com\/pt-pt\/wp-json\/wp\/v2\/pages\/314776","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bookafy.com\/pt-pt\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/bookafy.com\/pt-pt\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/bookafy.com\/pt-pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bookafy.com\/pt-pt\/wp-json\/wp\/v2\/comments?post=314776"}],"version-history":[{"count":0,"href":"https:\/\/bookafy.com\/pt-pt\/wp-json\/wp\/v2\/pages\/314776\/revisions"}],"wp:attachment":[{"href":"https:\/\/bookafy.com\/pt-pt\/wp-json\/wp\/v2\/media?parent=314776"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bookafy.com\/pt-pt\/wp-json\/wp\/v2\/categories?post=314776"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bookafy.com\/pt-pt\/wp-json\/wp\/v2\/tags?post=314776"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}