Segurança e dados

As bases de dados das aplicações e automações que desenvolvemos estão alojadas em centros de dados na União Europeia.

O site e as aplicações são servidos pela Vercel e todas as ligações são encriptadas (HTTPS).

Cada automação acede apenas à informação de que precisa para funcionar. Os acessos são definidos consigo antes de começar e usam credenciais próprias, que a sua empresa pode revogar a qualquer momento.

Se deixar de trabalhar connosco, removemos os nossos acessos e entregamos ou apagamos os dados, como preferir.

Chaves de acesso e palavras-passe nunca ficam no código. São guardadas encriptadas nas definições do alojamento, e cada publicação passa por uma verificação automática que bloqueia qualquer chave esquecida no código.

O código dos projetos fica em repositórios privados.

Usamos a versão empresarial de modelos de IA, como o Claude da Anthropic. Nos termos atuais desses serviços, os dados enviados não são usados para treinar os modelos.

Nas tarefas em que um erro tem consequências, como pagamentos, lançamentos contabilísticos ou mensagens a clientes, desenhamos a automação para que uma pessoa valide antes de seguir.

Quando tratamos dados pessoais por conta da sua empresa, fazemo-lo como subcontratante, apenas segundo as suas instruções. Se precisar, formalizamos um acordo de tratamento de dados.

A forma como tratamos os dados de quem nos contacta pelo site está na Política de Privacidade.

Somos transparentes: não temos, à data, uma certificação formal como a ISO 27001 ou a SOC 2. O que descrevemos acima são práticas que aplicamos nos nossos projetos, não uma certificação de terceiros.

Escreva-nos para geral@optfylabs.com. Agradecemos e respondemos a todos os reportes feitos de boa fé.