Visão geral da segurança
Última atualização em 18 de abril de 2026
Esta página descreve como protegemos o clepit, o prodantix e os serviços Bomdisoft ID, contas e faturação em que assentam, e como nos comunicar um problema de segurança.
Os seus dados em trânsito
Todos os sites e APIs que operamos são servidos apenas por HTTPS; um pedido HTTP simples é redirecionado para HTTPS.
Iniciar sessão
Cada pessoa pode proteger o seu Bomdisoft ID com chaves de acesso, chaves de segurança ou uma aplicação de autenticação. As tentativas de início de sessão falhadas são limitadas por conta e por endereço de rede, uma conta é bloqueada após 100 falhas consecutivas, e um endereço de e-mail desconhecido recebe a mesma resposta que um conhecido. As organizações clepit podem autenticar os seus membros através do seu próprio fornecedor de identidade, com OIDC ou SAML, e aprovisioná-los com SCIM.
Manter separados os dados de cada organização
Os dados de cada organização estão separados na base de dados, que impõe essa separação com segurança a nível de linha. Uma organização clepit Enterprise pode ter uma base de dados própria.
Funcionalidades de IA
Nunca usamos os seus dados para treinar modelos de IA, nossos ou de terceiros. As funcionalidades de escrita com IA permanecem desligadas até que a sua organização as ative.
Manter o software atualizado
Recebemos alertas automáticos e propostas de atualização para vulnerabilidades conhecidas no software de que dependemos.
Se algo falhar
Se confirmarmos uma violação que afete os dados da sua organização, informamos os proprietários e administradores da organização por e-mail sem demora injustificada, e no máximo 72 horas após a confirmação.
Eliminar os seus dados
Quando nos pede para eliminar a sua conta, eliminamo-la no prazo de 30 dias.
Quem trata os seus dados
As empresas que tratam dados de clientes por nós, o que fazem e onde, constam da nossa página de subprocessadores.
Comunicar uma vulnerabilidade
Envie um e-mail para security@bomdisoft.com. Por favor, escreva em inglês e inclua:
- o produto e o endereço da página ou API afetada;
- os passos para reproduzir o problema;
- o que um atacante poderia conseguir com ela;
- como o podemos contactar.
Aquilo a que nos comprometemos
- Confirmamos a receção do seu relato em dois dias úteis.
- Mantemo-lo informado enquanto investigamos e corrigimos.
- Avisamos quando a correção está em produção e damos-lhe crédito público, se assim o desejar.
O que está no âmbito
bomdisoft.com, clepit.com, prodantix.com e as aplicações e APIs sob esses domínios.
Regras para os testes
- Teste apenas com contas que lhe pertencem ou que tem autorização para usar.
- Se chegar a dados que não são seus, pare, não os guarde nem partilhe, e avise-nos.
- Não degrade os nossos serviços: sem negação de serviço, sem varrimento automatizado de grande volume.
- Sem engenharia social à nossa equipa ou clientes, sem spam, sem tentativas físicas.
- Dê-nos um prazo razoável para corrigir um problema antes de o divulgar; combinamos uma data com você.
Não pagamos recompensas.
Fora do âmbito
- Serviços operados por outras empresas, incluindo os da nossa página de subprocessadores; comunique-os à empresa em questão.
- Constatações sem impacto de segurança, como cabeçalhos ausentes em páginas sem dados pessoais, ou mensagens que confirmam a existência de um produto.