Os seus dados merecem
uma proteção a sério
Os dados dos seus clientes, os seus preços e o seu volume de negócios estão no centro da sua atividade. Veja como o SolarPro Manager os protege.
Medidas de segurança
Encriptação em trânsito
SSL/TLS em todas as ligações (HTTPS). Nenhum dado circula na rede sem encriptação.
Encriptação em repouso (desktop)
Base de dados local encriptada com SQLCipher. Os seus dados permanecem protegidos mesmo que o dispositivo seja roubado.
Licença associada ao hardware
Chave RSA-2048 + impressão digital de hardware única. Cada instalação fica associada ao dispositivo autorizado.
Autenticação segura
Palavra-passe com hash (bcrypt), sessões JWT assinadas HS256 com expiração e revogação do lado do servidor.
Funções e permissões (RBAC)
7 níveis de acesso: cada utilizador vê apenas aquilo de que precisa. Nenhum acesso cruzado entre organizações.
Cópias de segurança automáticas
Cópias de segurança diárias automatizadas. Restauro possível a qualquer momento, mediante pedido.
Infraestrutura segura
Alojado em servidor dedicado através de Dokploy/Traefik. Cabeçalhos de segurança HSTS, CSP, X-Frame-Options, Permissions-Policy.
Soberania dos dados
Os seus dados são seus. Exportáveis em CSV/Excel/PDF a qualquer momento. Eliminados no prazo de 30 dias após a rescisão.
| Medida | Detalhe |
|---|---|
| HTTPS/TLS | Todas as ligações |
| JWT HS256 | Tokens assinados e revogáveis |
| bcrypt | Hash das palavras-passe |
| SQLCipher | Base de dados local encriptada (desktop) |
| RSA-2048 | Chaves de licença associadas ao hardware |
| RBAC de 7 níveis | Controlo de acesso granular |
| HSTS 2 anos | Imposição de HTTPS (cabeçalho) |
| CSP + nonce | Proteção XSS por pedido |
| Rate limiting | 100 pedidos/10 min nas rotas de administração |
| Audit log | Rastreabilidade de todas as ações |
Perguntas frequentes
Quem pode ver os meus dados?
Apenas os utilizadores da sua organização, de acordo com a respetiva função. A equipa da D2S Consulting nunca acede aos seus dados, exceto mediante pedido explícito de suporte técnico e apenas com o seu consentimento.
Onde estão alojados os meus dados?
Num servidor seguro com encriptação SSL. Os dados do desktop são armazenados localmente no seu computador, encriptados com SQLCipher.
Posso exportar os meus dados?
Sim. Todos os relatórios, clientes, orçamentos, faturas e produtos podem ser exportados em PDF, Excel e CSV a qualquer momento, a partir do painel.
O que acontece se eu rescindir?
Mantém o acesso até ao fim do período pago. Os seus dados podem ser exportados. São eliminados no prazo de 30 dias após o fim da subscrição, salvo pedido em contrário.
A aplicação funciona offline?
Sim. A aplicação desktop funciona integralmente sem ligação à internet. Os dados sincronizam automaticamente assim que a ligação é restabelecida, com gestão de conflitos.
Como estão protegidas as chaves de licença?
Cada licença é gerada com uma chave RSA-2048 única, associada ao hardware do dispositivo. A ativação requer ligação ao servidor e pode ser revogada remotamente em caso de roubo.
Tem dúvidas sobre a segurança dos seus dados? A nossa equipa responde.