Levamos a sério a segurança dos dados do seu negócio de catering. Esta página resume as medidas de proteção incorporadas no Savrsoft.
Encriptação em trânsito
Todo o tráfego de e para o Savrsoft é servido exclusivamente através de HTTPS (TLS). Os dados que circulam entre o seu navegador ou aplicação e os nossos servidores são encriptados.
Proteção de credenciais
- As palavras-passe nunca são armazenadas em texto simples. São protegidas com hash através de PBKDF2-HMAC-SHA256, utilizando um salt único por utilizador e múltiplas iterações.
- O início de sessão com Google & Apple utiliza o padrão da indústria OAuth/OpenID Connect, pelo que nunca temos acesso à palavra-passe do seu fornecedor.
- As chaves de API são apresentadas apenas uma vez, no momento da criação, e armazenadas exclusivamente como hash SHA-256. A revogação de uma chave produz efeito de imediato.
- Os payloads de webhook são assinados com HMAC-SHA256, para que os seus sistemas possam verificar que provêm genuinamente do Savrsoft.
Isolamento de dados
Os dados de cada organização estão delimitados à sua própria conta. Todos os pedidos são autorizados em cada chamada, pelo que um cliente nunca pode ler ou escrever nos registos de outro cliente.
Infraestrutura
O Savrsoft funciona na rede global da Cloudflare, que fornece computação e armazenamento geridos e com acesso controlado, TLS automático e proteção contra ataques DDoS ao nível da rede. Os documentos carregados (como certificados de instituições sem fins lucrativos) são mantidos em armazenamento de objetos com acesso controlado.
Pagamentos
Os pagamentos por cartão são geridos integralmente pela Stripe, um fornecedor certificado PCI-DSS de Nível 1. O Savrsoft nunca vê nem armazena números de cartão completos.
Minimização de dados por design
Recolhemos apenas o que é necessário para prestar o serviço e não vendemos os seus dados nem os utilizamos para publicidade. Consulte a nossa Política de Privacidade.
Divulgação responsável
Se acredita ter encontrado uma vulnerabilidade de segurança, envie um email para security@savrsoft.com com os detalhes. Valorizamos a divulgação responsável e trabalharemos consigo para resolver problemas válidos com a maior brevidade possível. Por favor, não divulgue publicamente um problema antes de nos darmos a oportunidade de o resolver.