Segurança

Medidas técnicas e organizativas (Art. 32.º RGPD).

A SomaFleet protege os dados das frotas e dos motoristas com as seguintes medidas. A segurança é tratada como requisito permanente, não como funcionalidade pontual.

Proteção da comunicação

• HTTPS/TLS em toda a comunicação, com HSTS (preload).
• Cabeçalhos de segurança: Content-Security-Policy (CSP), X-Frame-Options (DENY), X-Content-Type-Options, Referrer-Policy.
• A CSP impede a injeção de scripts externos não autorizados.

Controlo de acesso

• Row Level Security (RLS) na base de dados — isolamento por empresa e por função (role).
• Cada motorista só acede aos seus dados; cada empresa só acede aos seus.
• Autenticação MFA (TOTP) opcional para gestores.
• Passwords cifradas (Supabase Auth).

Cifragem dos dados

• Cifragem at-rest da base de dados (gerida pelo Supabase).
• Cifragem at-rest dos ficheiros em armazenamento (documentos dos motoristas).

Auditoria e cópias de segurança

• Registo de auditoria centralizado para ações críticas.
• Backups automáticos diários (retenção até 30 dias).

Notificação de violações de dados

Em caso de violação de dados pessoais, a SomaFleet segue o procedimento do Art. 33.º RGPD: notificação à CNPD em 72 horas e, quando aplicável, aos titulares afetados (Art. 34.º).

Alojamento na UE

A infraestrutura está alojada na União Europeia (Irlanda). Ver os subcontratantes em /legal/subprocessadores.

Contacto de segurança

Para reportar uma vulnerabilidade ou incidente: seguranca@somafleet.pt. Agradecemos divulgação responsável.