Segurança

Segurança e privacidade por defeito

Os dados das suas coleções e dos seus fornecedores são informação sensível. Tratamo-los como tal.

Isolamento de dados entre empresas

Cada registo pertence a uma empresa e todas as consultas são filtradas automaticamente pela empresa da sessão. A empresa nunca é escolhida a partir de dados enviados pelo navegador. Testes automáticos confirmam que uma empresa não consegue ler nem alterar dados de outra.

Encriptação

Todas as ligações usam HTTPS. Segredos como as chaves de autenticação de dois fatores são cifrados em repouso e as passwords são guardadas com Argon2id.

Autenticação forte

A autenticação de dois fatores é obrigatória para todos os utilizadores. Há limites de tentativas no login e na recuperação de password, e pode ver e terminar as suas sessões ativas.

Registo de atividade à prova de alterações

As ações importantes ficam num registo só de inserção, encadeado por hashes criptográficos: qualquer alteração posterior é detetável.

Alojamento na UE e RGPD

Os dados ficam alojados na União Europeia. Disponibilizamos um Acordo de Tratamento de Dados (DPA) e uma lista de subcontratantes.

IA responsável

Os documentos são usados apenas para extrair os seus dados, nunca para treinar modelos. Nenhum passaporte é emitido sem validação humana.

Acesso da equipa Urdume

A nossa equipa não tem acesso aos seus documentos. O acesso de suporte só será possível com o seu consentimento explícito e fica registado.

Comece hoje a preparar os seus passaportes

Crie a conta em poucos minutos. Sem instalação, sem compromisso de longa duração.