Segurança e confiança

Os seus documentos comerciais contêm informação comercialmente sensível. Protegê-la faz parte da forma como a Customs Declare funciona, não foi acrescentado depois. Esta página descreve as medidas em vigor hoje, e atualizamo-la sempre que mudam.

Os seus dados ficam no seu espaço de trabalho

O espaço de trabalho de cada empresa é mantido estritamente separado de todos os outros. A separação é imposta pela própria base de dados em cada pedido, e não apenas pelo código da aplicação, pelo que um cliente nunca consegue ver os documentos ou declarações de outro.

Cifragem

• Todas as ligações à Customs Declare são cifradas, e o uso de ligações HTTPS seguras é obrigatório.
• As credenciais das integrações que liga, como o seu software de contabilidade ou caixa de correio, são cifradas em repouso com cifragem conforme os padrões do setor.
• As palavras-passe nunca são guardadas de forma legível -- guardamos apenas um hash unidirecional que não pode ser revertido. O mesmo se aplica aos segredos de API e aos links de redefinição de palavra-passe, convite e registo.

Proteção da conta

• Os cookies de sessão não podem ser lidos por scripts executados no seu navegador e só são enviados através de ligações cifradas.
• Se uma sessão parecer ter sido copiada e reutilizada, terminamos a sessão desse utilizador em todos os dispositivos.
• Os inícios de sessão com «Continuar com o Google» e os links de registo só funcionam no navegador que os iniciou, pelo que um link intercetado é inútil para qualquer outra pessoa.
• Os links de redefinição de palavra-passe, convite e verificação de e-mail expiram e só podem ser usados uma vez.
• Proteções automáticas limitam tentativas repetidas de início de sessão e outros abusos.

Proteção contra ataques web

Políticas de segurança rigorosas no navegador protegem todas as páginas contra ataques comuns, como a injeção de scripts maliciosos e o clickjacking.

Controlo de acesso

• Cada membro de um espaço de trabalho tem uma função (administrador, processamento de documentos, aprovador ou leitor) que limita o que pode ver e fazer.
• O acesso à API usa contas de serviço dedicadas em vez do início de sessão de uma pessoa.
• As notificações webhook que enviamos são assinadas, para que os seus sistemas possam verificar que vieram mesmo de nós.

Uma pessoa aprova cada declaração

Nenhuma declaração é finalizada automaticamente. Cada uma requer a aprovação explícita de um membro da sua equipa, seja qual for a sua função e por mais confiante que seja o resultado automático.

Pagamentos seguros

Os pagamentos são feitos na página de pagamento segura do nosso fornecedor de pagamentos. Os dados do seu cartão vão diretamente para ele -- nunca vemos nem guardamos o número completo do seu cartão.

Onde os seus dados são tratados

Os nossos servidores, base de dados e armazenamento de documentos estão localizados na Alemanha, na União Europeia. A nossa Política de Privacidade lista cada prestador de serviços que trata dados em nosso nome e o que cada um vê.

Mantém o controlo dos seus dados

Pode descarregar uma cópia dos dados pessoais associados à sua conta, ou pedir a eliminação da sua conta, a qualquer momento em Conta → Privacidade e dados com a sessão iniciada.

Sem rastreio neste site

Não usamos scripts de análise, publicidade nem rastreio de terceiros. Veja a nossa Política de Cookies para saber exatamente o que é guardado no seu navegador.

Comunicar um problema de segurança

Se acredita ter encontrado uma vulnerabilidade de segurança, envie um e-mail privado para support@customsdeclare.com em vez de a divulgar publicamente, com detalhe suficiente para a podermos reproduzir. Confirmaremos a receção e mantê-lo-emos informado enquanto a corrigimos. Pedimos que nos dê um prazo razoável para corrigir o problema antes de o divulgar e que, durante a investigação, não aceda nem altere dados de outros clientes nem perturbe o serviço.