Segurança

A segurança dos dados dos gabinetes de contabilidade e das empresas clientes é prioridade na InvoiceFlow by SolidNetworks.

Encriptação em trânsito e em repouso

Toda a comunicação entre o browser e a plataforma usa HTTPS/TLS. Os ficheiros e dados são armazenados de forma encriptada na infraestrutura cloud.

Isolamento por gabinete e empresa

Cada gabinete de contabilidade e cada empresa cliente só acede aos seus próprios dados. A separação é garantida ao nível da base de dados (Row-Level Security).

Autenticação e autorização

Utilizamos autenticação com verificação de email, passwords seguras, MFA opcional (TOTP) no perfil e sessões revogáveis. Os papéis (revendedor, admin, colaborador, cliente) limitam o que cada utilizador pode fazer.

Infraestrutura gerida e monitorizada

A plataforma corre em infraestrutura cloud com patches automáticos, backups e monitorização contínua. Não partilhamos dados com terceiros para fins publicitários.

Retenção e eliminação controlada

Cada gabinete define a política de retenção dos ficheiros originais. Passado o prazo, os ficheiros são eliminados automaticamente, mantendo-se apenas os metadados necessários.

Comunicações seguras

Os emails da plataforma são enviados através de domínio próprio com SPF, DKIM e DMARC configurados, reduzindo o risco de spoofing e melhorando a entregabilidade.

Responsabilidade partilhada

A SolidNetworks gere a segurança da plataforma, da infraestrutura e das comunicações. Cada gabinete é responsável pela gestão segura das suas contas de utilizador, passwords e pelos dados que escolhe partilhar com os seus clientes.

Cookies

Utilizamos cookies essenciais para autenticação e funcionamento da plataforma. Cookies analíticos só são ativados com o consentimento do utilizador.

Contacto de incidentes

Se detetar uma vulnerabilidade ou incidente de segurança, contacte-nos através do email nuno.rosado@solidnetworks.pt.