Centro de Confiança

Segurança, conformidade e transparência na Maat Impact

Certificações e conformidade

A Maat Impact alinha o seu programa de segurança com marcos normativos internacionais reconhecidos.

Estado atual

Conformidade RGPD e LOPDGDD (cifragem AES-256-GCM, direitos dos titulares, retenção de dados)
Alinhamento com OWASP Top 10 e OWASP ASVS
Auditoria contínua com 19 quality gates de segurança no CI/CD

Roteiro

Certificação ISO/IEC 27001 (em preparação)
Esquema Nacional de Segurança (ENS) e SOC 2 Type II (avaliação)

Acordo de Tratamento de Dados (DPA)

Disponibilizamos aos nossos clientes um Acordo de Tratamento de Dados (DPA) em conformidade com o art. 28 do RGPD. O documento é fornecido sob acordo de confidencialidade (NDA).

Solicitar DPA

Subprocessadores

Mantemos uma lista pública e atualizada dos subprocessadores envolvidos na prestação dos nossos serviços.

Ver lista de subprocessadores

Política de segurança

A segurança da informação é um pilar fundamental da plataforma desde a sua conceção (security by design).

Cifragem em trânsito (TLS 1.2+) e em repouso (AES-256-GCM)
Autenticação multifator (MFA) e controlo de acesso baseado em funções (RBAC)
Deteção de violações em tempo real e audit trail com integridade HMAC-SHA256

Consultar a nossa política de divulgação de vulnerabilidades (security.txt)

Contacto de segurança

Para reportar uma vulnerabilidade ou para questões de segurança e privacidade:

Segurança: security@maatimpact.com

Encarregado de Proteção de Dados (DPO): dpo@maatimpact.com