A confiança começa nos detalhes.
Encontre as políticas e os controlos que protegem os seus dados, juntamente com o roteiro de conformidade e o contacto para questões de segurança.
Segurança, privacidade e conformidade num só lugar.O Reaudit implementa controlos de segurança de nível empresarial, alinhados com os padrões do setor, para proteger os seus dados e garantir a conformidade regulamentar.
Documentos de política
Práticas de segurança
Encriptação, controlo de acessos, segurança da infraestrutura
Conformidade
RGPD, CCPA, enquadramentos regulamentares
Política de Privacidade
Recolha e utilização de dados, e os seus direitos
Termos de Serviço
Termos e condições de utilização
Política de Cookies
Como utilizamos cookies e rastreio
Controlos de segurança alinhados com o SOC 2
Os nossos controlos de segurança organizam-se em torno dos Trust Service Criteria da AICPA, utilizados nas avaliações SOC 2.
Segurança
- Encriptação TLS 1.3 para todos os dados em trânsito
- Encriptação AES-256 em repouso através do MongoDB Atlas
- Hashing de palavras-passe com Bcrypt e salt
- Sessões JWT com cookies seguros e httpOnly
- Proteção por token CSRF em todos os pedidos
- Proteção contra bots reCAPTCHA v3 na autenticação
- Controlo de acesso baseado em funções (hierarquia de 4 níveis)
- Proteção DDoS e WAF da Cloudflare
Disponibilidade
- Alojamento gerido MongoDB Atlas com failover automático
- CDN da Cloudflare para entrega global de conteúdo
- Implementação em contentores Docker com políticas de reinício
- Cópias de segurança automáticas da base de dados com recuperação para um ponto no tempo
Integridade do processamento
- Validação de entradas no servidor em todos os endpoints da API
- Registos estruturados com datas/horas e contexto do utilizador
- Monitorização e alertas de erros com Sentry
- Código TypeScript com tipagem segura em modo estrito
Confidencialidade
- Separação de ambientes (desenvolvimento, staging, produção)
- Isolamento de dados por plataforma entre produtos
- Cópias de segurança encriptadas da base de dados via MongoDB Atlas
- Gestão segura de variáveis de ambiente
Privacidade
- Práticas de minimização de dados
- Eliminação de dados do utilizador com limpeza em cascata
- Gestão do consentimento de cookies
- Política de privacidade completa com direitos do RGPD
- Sem venda de informações pessoais
Os nossos controlos de segurança estão alinhados com os Trust Service Criteria SOC 2 da AICPA. A certificação formal SOC 2 Type II consta do nosso roadmap.
Proteção de dados
Cumprimos o RGPD, o CCPA e outras normas de proteção de dados.
GDPR (EU)
- Bases legais documentadas para todos os tratamentos
- Direitos completos dos titulares dos dados (acesso, retificação, apagamento, portabilidade)
- Acordos de Tratamento de Dados disponíveis
- Notificação de violações às autoridades em 72 horas
- Encarregado da Proteção de Dados nomeado
CCPA/CPRA (California)
- Direitos do consumidor a saber, aceder e eliminar
- Não vendemos informações pessoais
- Não discriminação pelo exercício de direitos
Segurança dos pagamentos
- Processador certificado Stripe PCI DSS Nível 1
- Nenhum dado de cartão de crédito é armazenado nos nossos servidores
- Processamento de pagamentos tokenizado
Governação da IA
Como plataforma de visibilidade em IA, levamos a sério as práticas de IA responsável.
Preparação para o EU AI Act
- Classificado como sistema de IA de risco limitado (nível de transparência)
- Divulgação transparente de conteúdo gerado por IA
- A preparar-nos para o prazo de aplicação de agosto de 2026
Tratamento de dados
- Nenhum dado de utilizador é partilhado com fornecedores de IA externos
- Nenhum dado é usado para treinar modelos de IA
- A monitorização por IA utiliza apenas resultados de pesquisa publicamente disponíveis
Infraestrutura
A nossa plataforma funciona em fornecedores de infraestrutura fiáveis e consolidados.
MongoDB Atlas
Managed database with encryption at rest, automated backups, and point-in-time recovery
Cloudflare
DDoS protection, Web Application Firewall, CDN, and TLS termination
Docker
Containerized deployment with automated restart policies and environment isolation
Sentry
Real-time error monitoring, performance tracking, and alerting
Roadmap de conformidade
Acreditamos na transparência sobre onde estamos e para onde vamos.
Divulgação responsável
Agradecemos os relatórios de investigadores de segurança que descubram vulnerabilidades na nossa plataforma.
- Comunique vulnerabilidades para [email protected]
- Respondemos aos relatórios no prazo de 24 horas
- Indique passos de reprodução detalhados
- Não aceda nem modifique dados de outros utilizadores
Dúvidas sobre as nossas práticas de segurança?
A nossa equipa está disponível para discutir os seus requisitos de segurança e conformidade.
Continue com outra página.
Falemos sobre o que a IA diz da sua marca.
Diga-nos o que quer perceber ou melhorar. A equipa do Reaudit pode ajudar com uma pergunta sobre o produto, uma demo ou uma conversa sobre um projeto.
Explorar página
Pensado para a forma como a descoberta está a mudar.
Conheça a equipa e o pensamento por trás do Reaudit: medimos como as respostas de IA apresentam uma marca, encontramos as provas e tomamos melhores decisões.
Explorar páginaO Reaudit na conversa.
Dados da empresa, material de marca e contacto direto para jornalistas, analistas e organizadores de eventos.
Explorar página