Idioma do documento legal
Esta página é uma tradução resumida disponibilizada por conveniência. A versão em inglês é o texto atual e o que prevalece: se as duas divergirem, aplica-se a versão em inglês, sem prejuízo dos direitos imperativos que a lei aplicável lhe confira. Para a ler, mude o idioma do site para inglês.
Resumo de Segurança da NivaDesk
Um resumo prático de como a NivaDesk protege contas, workspaces, ficheiros e dados empresariais.
A NivaDesk é operada pela EGGCRAFT LIMITED. Contacto: contact@nivadesk.co.uk. Nenhum sistema é livre de risco, mas usamos medidas técnicas e organizacionais razoáveis.
1. Princípios de segurança
A NivaDesk baseia-se em acesso autorizado a workspaces, autenticação moderna, permissões por função, infraestrutura confiável, acesso limitado a dados, opções de export/deletion e melhoria contínua.
2. Segurança da conta
Utilizadores podem entrar com email/password, Google, Apple ou outros métodos suportados. Passwords são tratadas por sistemas seguros e não guardadas em texto simples; utilizadores devem proteger credenciais e dispositivos.
3. Isolamento de workspaces
Dados empresariais são organizados em workspaces e o acesso depende de membership e roles. Utilizadores devem ver apenas os seus workspaces e membros removidos não devem manter acesso.
4. Controlo de acesso por função
A NivaDesk suporta roles como Owner, Member, View Only e Workflow Only para limitar acesso conforme responsabilidade, especialmente em dados financeiros e client files.
5. Client files e conteúdo carregado
Ficheiros carregados são controlados por permissões de workspace e role. Podem aplicar-se limites de storage/upload, metadata, restrições de tipo de ficheiro e controlos anti-abuso.
6. Infraestrutura cloud e armazenamento
A NivaDesk pode usar fornecedores confiáveis para autenticação, base de dados, cloud storage, hosting, pagamentos, analytics, crash reporting e email delivery conforme a Privacy Policy.
7. Encriptação e segurança de transmissão
Usamos comunicação encriptada quando apropriado. A NivaDesk não guarda números completos de cartão; segurança de cache local também depende de dispositivo, sistema operativo e definições.
8. Modo offline e dados locais
Acesso offline, cache local e pending sync podem ajudar sem ligação estável. Dados offline podem ficar no dispositivo; passcodes, biometria e encriptação ajudam a protegê-los.
9. Logs de atividade e auditoria
History logs, workflow logs, file audit metadata e technical logs podem apoiar transparência, troubleshooting, segurança e responsabilidade da equipa. Retenção depende de requisitos legais, técnicos e produto.
10. Segurança de pagamentos e faturação
Pagamentos podem ser processados por Stripe, Apple App Store, Google Play ou outros providers. A NivaDesk não guarda full card details e recebe apenas billing information limitada.
11. Acesso da NivaDesk a dados de clientes
A NivaDesk não inspeciona rotineiramente conteúdo de workspace. Acesso pode ser necessário para suporte, compliance, investigação de segurança, prevenção de abuso ou manutenção, limitado ao mínimo necessário.
12. Backups, retenção e recuperação
Backups e sistemas de retenção podem reduzir riscos de perda, interrupção ou falha técnica. Utilizadores devem manter cópias próprias de ficheiros e registos críticos.
13. Resposta a vulnerabilidades e incidentes
Se soubermos de vulnerabilidade ou incidente, avaliamos gravidade e impacto, investigamos, limitamos acesso se necessário, aplicamos correções, rodamos credenciais e notificamos quando exigido por lei.
14. Responsabilidades dos clientes
Segurança é partilhada: passwords fortes, dispositivos protegidos, convites apenas a utilizadores confiáveis, remoção de antigos membros, roles cuidadosas e backups são responsabilidades do utilizador.
15. Exportação de dados e eliminação de conta
Exportação e eliminação de conta podem depender de role, permissões, plano e disponibilidade técnica. Procuramos permitir export de dados existentes mesmo após expiração de plano quando possível.
16. Limitações de segurança
Nenhum sistema pode garantir segurança total. Transmissão internet, dispositivos comprometidos, passwords fracas, phishing, contas partilhadas, malware, erro humano ou terceiros podem criar riscos.
17. Políticas relacionadas
Este resumo deve ser lido com Privacy Policy, Terms of Service, Cookie Policy, Account Deletion Policy, Refund & Cancellation Policy e, se aplicável, DPA, Subprocessors e Acceptable Use Policy.
18. Contacto
Para questões ou reportes de segurança contacte EGGCRAFT LIMITED, 141d Randolph Avenue, London, W9 1DN, United Kingdom ou contact@nivadesk.co.uk.