Protecção de dados
Todos os documentos processados pelo PhotonDoq são protegidos com encriptação AES-256 em repouso e TLS 1.3 em trânsito. Cada conta opera em isolamento total — os dados de um cliente nunca são acessíveis a outro.
🔒 Encriptação em repouso
AES-256 para todos os ficheiros e dados extraídos armazenados.
🔗 Encriptação em trânsito
TLS 1.3 em todas as comunicações. HSTS enforced.
🏠 Isolamento por tenant
Cada conta é completamente isolada. Zero partilha de dados.
🗑️ Eliminação automática
Política de retenção configurável. Eliminação segura dos ficheiros originais.
RGPD
O PhotonDoq foi desenhado com privacy by design. Cumprimos integralmente o Regulamento Geral sobre a Protecção de Dados.
- Acordo de processamento de dados (DPA) disponível para clientes empresariais
- Direito ao apagamento — elimina todos os dados a qualquer momento
- Portabilidade — exporta todos os teus dados em JSON ou CSV
- Minimização — processamos apenas o necessário para a extracção
- DPO — contacto: privacidade@photondoq.com
Infraestrutura
Toda a infraestrutura do PhotonDoq opera dentro da União Europeia. Nenhum dado sai do espaço europeu.
☁️ Cloudflare
CDN, WAF, DDoS protection. Edge routing na Europa.
🗄️ Neon PostgreSQL
Base de dados serverless na região EU. Backups automáticos.
📦 Cloudflare R2
Armazenamento de objectos na EU. Sem egress fees.
⚡ Vercel
Edge runtime na Europa. Deploy automático com rollback.
Controlo de acesso
Oferecemos múltiplas camadas de protecção para garantir que apenas utilizadores autorizados acedem aos documentos.
- Autenticação 2FA — factor duplo via TOTP
- SSO — login com Google ou Microsoft (OAuth 2.0)
- RBAC — controlo de acesso baseado em papéis (admin, editor, viewer)
- Audit logs — registo completo de todas as acções
- Gestão de sessões — tokens JWT com expiração configurável
Práticas de desenvolvimento
Seguimos as melhores práticas da indústria no desenvolvimento e operação da plataforma.
- Code review obrigatório em todas as alterações
- Testes automatizados com cobertura em funcionalidades críticas
- Dependency scanning automático para vulnerabilidades conhecidas
- Responsible disclosure — reporta vulnerabilidades para seguranca@photondoq.com