Consultoria
Auditoria de segurança e RGPD
A auditoria de segurança e RGPD é uma revisão técnica de como o seu site ou software protege os dados pessoais que recolhe. É para qualquer negócio que guarde dados de clientes, doentes, candidatos ou utentes. Recebe uma lista de falhas por prioridade, um mapa dos fluxos de dados e a verificação de cookies e consentimentos; o aconselhamento jurídico continua a ser trabalho de advogados e juristas.
O lado técnico da proteção de dados
O RGPD pede medidas técnicas adequadas para proteger os dados pessoais, mas não diz quais. Na prática, os problemas mais frequentes são simples: plugins desatualizados, contas de antigos colaboradores ainda ativas, formulários que enviam dados por e-mail sem necessidade, cópias de segurança que nunca foram testadas, cookies de publicidade colocados antes de qualquer consentimento. Uma auditoria encontra estas falhas antes que alguém as encontre por si.
Saber para onde vão os dados
Um site simples pode enviar dados para muitos serviços: alojamento, e-mail, estatísticas, chat, newsletter, pagamentos. Desenhamos esse percurso, sistema a sistema, com o tipo de dados e o país onde fica cada serviço. Com este mapa, a sua empresa sabe responder quando um cliente pergunta o que é feito com os dados dele, e o seu jurista tem a base de que precisa.
O que verificamos
- Versões, atualizações e configurações de segurança
- Contas, permissões e autenticação de dois fatores
- Formulários, anexos e e-mails com dados pessoais
- Cookies, consentimentos e serviços externos
- Cópias de segurança e recuperação
- Assistentes de IA e o que fazem com as conversas
Corrigir por ordem
O relatório separa o que é urgente do que pode ser planeado. Muitas correções fazem-se em horas; outras pedem mudanças maiores no software. Se o sistema estiver em pior estado do que parecia, o resgate de projetos trata da recuperação. Para uma visão mais ampla da arquitetura e do código, veja a auditoria técnica e de código.
O que recebe
- Verificação técnica de segurança do site, da aplicação e do alojamento
- Revisão de acessos, palavras-passe, autenticação de dois fatores e contas antigas
- Mapa dos dados pessoais, com o ponto onde entram, onde ficam, quem lhes acede e para onde vão
- Verificação de cookies, do banner de consentimento e do registo de consentimentos
- Revisão dos formulários, dos e-mails enviados e dos serviços externos usados
- Verificação de cópias de segurança e do plano de recuperação
- Relatório técnico com falhas e correções por ordem de prioridade
Indicado para
- Clínicas e consultórios que tratam dados de saúde
- Escritórios que guardam documentos e dados de clientes
- Lojas online e plataformas com contas de cliente
- Empresas que vão responder a um questionário de segurança de um cliente grande
Funcionalidades e módulos
Comunicação e contactos
- Entregabilidade de e-mail
Pagamentos e vendas
- Prevenção de fraude
Extras de IA
- Transparência e registo de IA
Conformidade e segurança
- Pack RGPD
- Segurança reforçada
- Requisitos legais de consumo
Alojamento, e-mail e manutenção
- Manutenção mensal e cópias de segurança
Como o entregamos
Conversa para definir os sistemas a rever e o que o preocupa
Acesso de leitura ao site, à aplicação, ao alojamento e às contas relevantes
Verificação técnica e mapeamento dos fluxos de dados pessoais
Relatório com falhas, riscos e correções por prioridade
Sessão de apresentação e, se quiser, apoio nas correções
Perguntas frequentes
Isto substitui um advogado ou um encarregado de proteção de dados?
Não. Tratamos da parte técnica, isto é, de como os sistemas recolhem, guardam, protegem e partilham os dados. As questões jurídicas, como bases legais, contratos ou respostas à CNPD, ficam com advogados e juristas. O nosso relatório dá-lhes informação técnica rigorosa para trabalhar.
É um teste de intrusão?
Não é um teste de intrusão completo. Verificamos configurações, versões, acessos e as falhas mais comuns na web, sem tentar explorar o sistema de forma agressiva. Se o seu caso exigir um teste de intrusão formal, dizemos-lhe e explicamos o que pedir.
O mapa de dados serve para o registo de atividades de tratamento?
Serve de base técnica. Mostra que dados existem em cada sistema, para onde são enviados e quem lhes acede. O registo propriamente dito deve ser completado com quem trata da parte jurídica.
O nosso banner de cookies está correto?
Verificamos se os cookies não essenciais só são colocados depois do consentimento, se recusar é tão fácil como aceitar e se as escolhas ficam registadas. Também confirmamos se o que o banner diz corresponde ao que o site realmente faz.
Vão ver dados dos nossos clientes?
Só o mínimo necessário, e preferimos não ver nenhum. Trabalhamos com acessos de leitura e, sempre que possível, num ambiente sem dados reais. Antes de começar, combinamos por escrito o que podemos consultar.
Quanto custa?
Cada projeto é orçamentado à mão a partir dos seus requisitos, por isso o preço é sempre sob orçamento. Diga-nos que sistemas usa e que tipo de dados pessoais guarda. Pedir orçamento
Vamos falar sobre o seu projeto?
Conte-nos o que tem em mente e o que pretende alcançar.