Cadeia de hashes SHA-256
Cada registo fechado é encadeado ao anterior com um hash criptográfico, tal como cada anexo de prova. O Super Admin pode verificar a cadeia completa sempre que quiser.
Segurança e RGPD
Registos fiáveis e dados protegidos desde a conceção
As horas são a base de cada fatura. Por isso, no Vahetus, a integridade, a privacidade e o controlo de acesso fazem parte do núcleo e não são acrescentados depois.
Integridade
Como protegemos cada registo
Várias camadas independentes fazem com que qualquer alteração das horas possa ser detetada.
Histórico só de inserção
Os ajustes, as marcações, as provas e o registo de auditoria não podem ser alterados nem apagados. A aplicação usa um utilizador de base de dados sem essas permissões e, além disso, há gatilhos que o impedem até ao administrador da base de dados.
Registo de auditoria
Cada ação administrativa fica registada com quem a fez, o que fez e quando: criação de utilizadores e projetos, mudanças de carteira, redefinições de palavra-passe e cada aprovação ou rejeição.
Registo sempre online
Não existe registo offline reconstruído depois. Se a ligação cair, o turno fecha-se sozinho e fica marcado como interrompido.
Acesso
Cada pessoa vê só o que lhe compete
- Permissões por perfil verificadas no servidor em cada pedido
- Cada gerente de contas só acede aos freelancers da sua carteira
- Sem registo público: só o Super Admin cria utilizadores
- Palavras-passe guardadas apenas como hash, nunca em texto simples
- Ao terminar a sessão, esse acesso fica revogado no servidor
- Redefinir uma palavra-passe termina de imediato todas as sessões dessa pessoa
- Limite de tentativas de início de sessão para travar ataques de força bruta
RGPD
Proteção de dados com regras claras
A Humanos Tech OÜ é uma empresa estónia sujeita ao Regulamento Geral sobre a Proteção de Dados.
Papéis bem definidos
A tua empresa é a responsável pelos dados que introduz no Vahetus e a Humanos Tech atua como subcontratante, com um acordo de subcontratação assinado junto com o contrato.
Direitos de cada pessoa
Cada utilizador vê os seus próprios dados e pode pedir a eliminação da conta a partir da aplicação. Os dados são anonimizados respeitando os prazos legais de conservação.
Site sem cookies
Este site não usa cookies de rastreio, publicidade nem análise, e disponibiliza os seus recursos a partir do próprio domínio.
Política de privacidade Termos e condições Política de cookies
A tua equipa de segurança tem perguntas?
Escreve-nos e respondemos às dúvidas da tua equipa de segurança ou de proteção de dados.
Escreve-nos