Segurança e Conformidade
La seguridad de tus datos es nuestra maxima prioridad. Cumplimos con los estandaresmás exigentes del mercado.
Os seus dados estão seguros. Ponto.
Na StaffDigital, a segurança e a privacidade não são funcionalidades opcionais. São a base sobre a qual construímos tudo. Cada componente da nossa plataforma foi concebido para cumprir as normativas europeias mais exigentes.
RGPD (Regulamento Geral sobre a Proteção de Dados)
A nossa plataforma cumpre a 100% com o RGPD:
- Processamento de dados exclusivamente na União Europeia
- Base legal definida para cada tipo de processamento
- Direito de acesso, retificação e eliminação implementado
- Registo de atividades de tratamento documentado
- DPA (Data Processing Agreement) disponível para cada cliente
- DPO designado e acessível
EU AI Act
Cumprimos o Regulamento Europeu de Inteligência Artificial:
- Transparência: os nossos agentes identificam-se como IA quando questionados
- Supervisão humana: escalamento para humanos disponível a todo o momento
- Avaliação de riscos: classificação de uso e medidas de mitigação documentadas
- Documentação técnica: completa e atualizada
Infraestrutura segura
- Servidores: Centros de dados Tier III+ na UE (França/Alemanha)
- Cifração em trânsito: TLS 1.3
- Cifração em repouso: AES-256
- Backups: Cifrados, diários, retenção 30 dias, geo-redundantes
- Acesso: Autenticação multifator obrigatória
- Rede: Firewall nftables, segmentação por serviço
Dados de saúde
Para clientes do setor da saúde, implementamos medidas adicionais de proteção de dados de saúde conforme a normativa aplicável.
Auditorias
Realizamos auditorias de segurança periódicas e estamos disponíveis para auditorias por parte dos nossos clientes sob NDA.
Incidentes
Protocolo de notificação de violações em menos de 72 horas conforme o RGPD. Plano de resposta a incidentes documentado e testado.
Encriptacion End-to-End
Todos los datos se encriptan en transito (TLS 1.3) y en reposo (AES-256).
Servidores Europeos
Infraestructura alojada en la UE con certificacion de centros de datos.
Privacidad por Diseno
Minimizacion de datos y politicas de retencion configurables.
Auditorias Regulares
Pentesting y auditorias de seguridad trimestrales por terceros.
Deteccion de Anomalias
Monitorizacion 24/7 con alertas automaticas ante comportamientos sospechosos.
Control de Acceso
RBAC, MFA obligatorio y logs de auditoria completos.
Certificaciones y Cumplimiento
Cumplimiento total con el Reglamento General de Proteccion de Datos de la UE.
Certificacion internacional en gestión de seguridad de la información.
Auditoria de controles de seguridad, disponibilidad y confidencialidad.
Cumplimiento para el sector sanitario (disponible bajo peticion).
Nuestros Compromisos
Tienes preguntas sobre seguridad?
Nuestro equipo de seguridad esta disponible para responder cualquier consulta sobre cumplimiento normativo y proteccion de datos.