Política de segurança

A Momento App utiliza fornecedores de infraestrutura na nuvem seguros, incluindo:

• Amazon Web Services
• Cloudinary

Estes fornecedores mantêm normas de segurança e conformidade reconhecidas internacionalmente.

Todos os dados dos utilizadores são protegidos por tecnologias de cifragem, incluindo:

• Cifragem TLS/SSL para os dados transmitidos pela internet
• Cifragem AES-256 para os conteúdos armazenados e as cópias de segurança

Isto ajuda a proteger as fotos e vídeos enviados e as informações da conta.

Aplicamos medidas rigorosas de autenticação e autorização, incluindo:

• Permissões de acesso baseadas em funções
• Gestão segura de credenciais
• Acesso interno limitado aos dados
• Proteções dos acessos administrativos

Apenas sistemas e pessoas autorizadas podem aceder aos dados operacionais quando necessário.

Monitorizamos ativamente a atividade da plataforma para detetar:

• Tentativas de acesso não autorizado
• Atividade maliciosa
• Utilização fraudulenta
• Abuso do serviço
• Vulnerabilidades da infraestrutura

As atualizações e correções de segurança são aplicadas regularmente.

Se ocorrer um incidente de segurança, procuramos:

1. Investigar o problema rapidamente
2. Conter e mitigar os riscos
3. Notificar os utilizadores afetados quando a lei o exigir
4. Reforçar as proteções para evitar a repetição

Os utilizadores também têm um papel na segurança da sua conta. Recomendamos:

• Utilizar palavras-passe fortes
• Proteger as ligações de convite dos eventos
• Evitar a partilha não autorizada de conteúdos privados
• Manter os dispositivos atualizados

Se descobrir uma vulnerabilidade de segurança, comunique-a de forma responsável para:

security@sharemomento.app

Valorizamos a investigação de segurança de boa-fé e investigaremos todos os relatos legítimos.