Segurança

Como protegemos os seus dados e mantemos a plataforma segura.

Infraestrutura

O Eventry está alojado em infraestrutura cloud de nível empresarial na UE. Todos os dados são armazenados em centros de dados conformes com as normas ISO 27001 e SOC 2. Utilizamos isolamento multi-tenant para garantir uma separação rigorosa entre organizações.

Encriptação

Todos os dados em trânsito são encriptados utilizando TLS 1.2 ou superior. Os dados sensíveis em repouso — incluindo informações pessoais e detalhes de pagamento — são encriptados com AES-256. As ligações à base de dados utilizam certificados SSL.

Autenticação

Utilizamos OpenID Connect como norma da indústria para autenticação, com tecnologia Keycloak. O suporte para autenticação multifator (MFA), início de sessão único (SSO) e integração SAML está disponível nos planos empresariais.

Controlo de Acesso

O controlo de acesso baseado em funções (RBAC) garante que os utilizadores acedem apenas aos dados e funcionalidades relevantes para a sua função. O acesso à API é protegido por chaves de API com permissões e expiração configuráveis.

Monitorização & Registos

Monitorizamos a plataforma 24/7 com alertas automatizados. Os registos de auditoria acompanham todas as operações sensíveis. Utilizamos rastreamento distribuído e registos estruturados para resposta rápida a incidentes.

Proteção de Dados

O Eventry é totalmente compatível com o RGPD. Implementamos a minimização de dados, a limitação da finalidade e fornecemos ferramentas para exportação e eliminação de dados. As políticas de eliminação suave garantem que os dados podem ser recuperados dentro dos períodos de retenção antes da remoção permanente.

Gestão de Vulnerabilidades

Realizamos avaliações de segurança regulares e análise de dependências. O nosso pipeline CI/CD inclui verificações de segurança automatizadas. Se descobrir uma vulnerabilidade de segurança, por favor reporte de forma responsável para security@eventry.se.