Segurança e Conformidade

Os seus dados estão seguros. Ponto.

Na StaffDigital, a segurança e a privacidade não são funcionalidades opcionais. São a base sobre a qual construímos tudo. Cada componente da nossa plataforma foi concebido para cumprir as normativas europeias mais exigentes.

RGPD (Regulamento Geral sobre a Proteção de Dados)

A nossa plataforma cumpre a 100% com o RGPD:

• Processamento de dados exclusivamente na União Europeia
• Base legal definida para cada tipo de processamento
• Direito de acesso, retificação e eliminação implementado
• Registo de atividades de tratamento documentado
• DPA (Data Processing Agreement) disponível para cada cliente
• DPO designado e acessível

EU AI Act

Cumprimos o Regulamento Europeu de Inteligência Artificial:

• Transparência: os nossos agentes identificam-se como IA quando questionados
• Supervisão humana: escalamento para humanos disponível a todo o momento
• Avaliação de riscos: classificação de uso e medidas de mitigação documentadas
• Documentação técnica: completa e atualizada

Infraestrutura segura

• Servidores: Centros de dados Tier III+ na UE (França/Alemanha)
• Cifração em trânsito: TLS 1.3
• Cifração em repouso: AES-256
• Backups: Cifrados, diários, retenção 30 dias, geo-redundantes
• Acesso: Autenticação multifator obrigatória
• Rede: Firewall nftables, segmentação por serviço

Dados de saúde

Para clientes do setor da saúde, implementamos medidas adicionais de proteção de dados de saúde conforme a normativa aplicável.

Auditorias

Realizamos auditorias de segurança periódicas e estamos disponíveis para auditorias por parte dos nossos clientes sob NDA.

Incidentes

Protocolo de notificação de violações em menos de 72 horas conforme o RGPD. Plano de resposta a incidentes documentado e testado.