Centro de Confiança
Segurança, conformidade e transparência na Maat Impact
Certificações e conformidade
A Maat Impact alinha o seu programa de segurança com marcos normativos internacionais reconhecidos.
Estado atual
- Conformidade RGPD e LOPDGDD (cifragem AES-256-GCM, direitos dos titulares, retenção de dados)
- Alinhamento com OWASP Top 10 e OWASP ASVS
- Auditoria contínua com 19 quality gates de segurança no CI/CD
Roteiro
- Certificação ISO/IEC 27001 (em preparação)
- Esquema Nacional de Segurança (ENS) e SOC 2 Type II (avaliação)
Acordo de Tratamento de Dados (DPA)
Disponibilizamos aos nossos clientes um Acordo de Tratamento de Dados (DPA) em conformidade com o art. 28 do RGPD. O documento é fornecido sob acordo de confidencialidade (NDA).
Solicitar DPASubprocessadores
Mantemos uma lista pública e atualizada dos subprocessadores envolvidos na prestação dos nossos serviços.
Ver lista de subprocessadoresPolítica de segurança
A segurança da informação é um pilar fundamental da plataforma desde a sua conceção (security by design).
- Cifragem em trânsito (TLS 1.2+) e em repouso (AES-256-GCM)
- Autenticação multifator (MFA) e controlo de acesso baseado em funções (RBAC)
- Deteção de violações em tempo real e audit trail com integridade HMAC-SHA256
Consultar a nossa política de divulgação de vulnerabilidades (security.txt)
Contacto de segurança
Para reportar uma vulnerabilidade ou para questões de segurança e privacidade:
Segurança: security@maatimpact.com
Encarregado de Proteção de Dados (DPO): dpo@maatimpact.com