Segurança
Versão 1.0.0 · Vigente desde 2026-07-18 · Atualizado em 2026-07-18
Página pública de segurança e divulgação responsável.
1. HTTPS e transporte
Todo o tráfego da aplicação é servido sobre HTTPS/TLS. Cookies de sessão utilizam atributos de segurança adequados ao ambiente de produção.
2. Autenticação
A autenticação assenta em fornecedor de identidade seguro, com sessões de servidor e controlos de verificação de email quando aplicável. Recomendamos palavras-passe fortes e gestão cuidadosa de dispositivos.
3. Controlo de acessos
A plataforma aplica controlo de acessos baseado em funções (RBAC), segregação por empresa (multi-tenant) e rotas protegidas no middleware. Administradores de empresa gerem permissões internas.
4. Cópias de segurança
Dados críticos são protegidos por mecanismos de backup e retenção definidos na infraestrutura cloud, com restauro em cenários de incidentes graves.
5. Monitorização
Monitorizamos erros, eventos de segurança e anomalias operacionais. Mantemos trilhas de auditoria em áreas sensíveis (documentos, administração, alterações relevantes).
6. Divulgação responsável
Se identificar uma vulnerabilidade, reporte de forma responsável para support@floworks.pt com descrição, passos de reprodução e impacto potencial. Não explore dados de terceiros nem realize ataques disruptivos. Comprometemo-nos a acusar a receção e a tratar o relatório com prioridade.