Proteção de dados
- Os dados estão na Europa: a base de dados em Londres e o site em Estocolmo
- Encriptação em trânsito (HTTPS com HSTS), e os e-mails e outros campos sensíveis são guardados encriptados
- Verificação em dois passos para todos os proprietários de empresas
- Os colaboradores só têm acesso ao que precisam
Certificações
RGPD
Acordo de tratamento de dados mediante pedido
DSA
Cumpre o Regulamento dos Serviços Digitais
Pentest
Previsto antes do lançamento
Divulgação responsável
Se encontraste uma vulnerabilidade, escreve para security@trustsays.com. Confirmamos a receção no prazo de 2 dias úteis.
Faz
- Dá-nos um prazo razoável para corrigir a falha
- Descreve como a falha pode ser reproduzida
- Usa a tua própria conta de teste
Não faças
- Aceder a dados de outras pessoas ou alterá-los
- Ataques que tornem o serviço lento
- Engenharia social dirigida aos nossos colaboradores
Bug bounty
Brevemente. Está a caminho um programa de recompensas.
Contacto
Equipa de segurança: security@trustsays.com. Os contactos também estão em trustsays.com/.well-known/security.txt.
Esta página foi útil? Contacta-nos