01Compromisso de segurança
A Nordath protege a confidencialidade, a integridade e a disponibilidade dos dados dos seus clientes. O tráfego é cifrado com TLS, a aplicação e a base de dados funcionam na UE, as sessões são assinadas no servidor, os dados de cada organização estão isolados e o acesso dentro dela segue as funções da equipa, as chaves de API podem ser revogadas a qualquer momento, as ferramentas internas estão protegidas pelo Cloudflare Access e a análise é sem cookies e baseada no consentimento.
02Comunicação de vulnerabilidades
Agradecemos as comunicações de investigadores de segurança éticos. Se encontrar uma vulnerabilidade em nordath.com, partners.nordath.com, portal.nordath.com ou na nossa API, comunique-a para [email protected]. Os nossos contactos e preferências estão no ficheiro RFC 9116 em nordath.com/.well-known/security.txt.
03Os nossos compromissos após uma comunicação
Quando recebermos uma comunicação, iremos: - Confirmar a receção no prazo de 24 horas. - Indicar um prazo estimado para a correção. - Corrigir os problemas verificados e mantê-lo informado até à sua resolução. Pedimos que nos dê um prazo razoável para corrigir uma vulnerabilidade antes de a tornar pública.
04Porto seguro
A Nordath não intentará ações judiciais nem suspenderá o acesso por investigação realizada de boa-fé, desde que não aceda a mais dados do que os necessários para demonstrar o problema, não altere nem destrua dados, não perturbe os nossos serviços e não vise as contas de outros clientes.