1. Encriptação dos dados sensíveis
As informações pessoais dos seus pacientes (nome, email) são encriptadas na base de dados através do algoritmo AES-256-GCM, o padrão de encriptação utilizado por instituições governamentais e financeiras. Esta encriptação garante que, mesmo em caso de acesso não autorizado à base de dados, os dados dos pacientes permanecem ilegíveis e inutilizáveis.
2. Comunicações encriptadas
Todas as comunicações entre o seu navegador e os nossos servidores são encriptadas através do protocolo HTTPS/TLS. Isto garante que os dados trocados não podem ser intercetados nem modificados durante a sua transmissão.
3. Alojamento certificado para dados de saúde
Armazenamos apenas os dados estritamente necessários ao serviço. Estes dados são alojados pela Scaleway, um prestador francês certificado para o alojamento de dados de saúde. Esta certificação garante o mais elevado nível de segurança para os dados de saúde, em conformidade com os requisitos regulamentares franceses e europeus. Nenhum dado de pacientes é partilhado com terceiros.
4. Monitorização e deteção de incidentes
Utilizamos ferramentas de monitorização para detetar e reagir rapidamente a qualquer atividade suspeita. Os erros e anomalias são registados em tempo real, o que nos permite intervir imediatamente caso surja um problema.
5. Pagamentos seguros
As transações financeiras são integralmente geridas pela Stripe, líder mundial dos pagamentos online, com certificação PCI-DSS de nível 1. Nunca armazenamos os seus dados bancários nos nossos servidores.
6. Acesso restrito aos dados
O acesso aos dados de produção está restrito a uma única pessoa, o que limita consideravelmente os riscos de fuga ou de acesso não autorizado. Nenhum prestador externo tem acesso aos seus dados. Cada acesso é registado e auditável.
7. Atualizações e vigilância de segurança
A nossa aplicação e as respetivas dependências são atualizadas regularmente para corrigir as vulnerabilidades conhecidas. Seguimos as recomendações da OWASP e mantemos uma vigilância constante sobre as ameaças de segurança.
8. Proteção contra ataques de força bruta
O nosso sistema de autenticação inclui uma proteção contra tentativas de início de sessão maliciosas. Após várias falhas consecutivas, a conta é temporariamente bloqueada durante um período que aumenta progressivamente. Esta medida impede que os atacantes adivinhem os seus dados de acesso, mantendo-se transparente para os utilizadores legítimos. A nossa equipa é alertada em tempo real de qualquer atividade suspeita.
9. Segurança da sua caixa de correio
Os resultados dos questionários são-lhe enviados por email. Certifique-se de que a sua caixa de correio está protegida: recomendamos a utilização de serviços encriptados como o ProtonMail. Se preferir não receber as cotações por email, pode desativar esta opção em «A minha conta».
10. Contacto de segurança
Se descobrir uma falha de segurança ou tiver dúvidas sobre as nossas práticas de segurança, contacte-nos através do endereço contact@mentaal.org. Levamos a sério cada comunicação e comprometemo-nos a responder no mais breve prazo possível.