Segurança como base, não como extra

Os dados de cada centro ficam separados dos restantes. O acesso a cada organização é validado no servidor, com base nas permissões de cada utilizador, e nunca depende apenas do que é enviado pelo navegador.

As palavras-passe são protegidas com algoritmos de hashing adequados, as sessões usam cookies seguros em HTTPS e as tentativas de início de sessão são limitadas. A autenticação de dois fatores é obrigatória para proprietários e administradores de centros, bem como para a equipa de administração do oPonto.

Os ficheiros carregados são privados, as ações sensíveis ficam registadas e os pedidos relacionados com privacidade são encaminhados para o responsável adequado. Não gravamos sessões de utilização nas áreas usadas por menores.

Só publicamos compromissos que conseguimos demonstrar: não anunciamos níveis de serviço (SLA) nem certificações de segurança sem a evidência e os contratos correspondentes. Para reportar um problema de segurança, consulte a política de divulgação de vulnerabilidades.