Segurança e confiança

Os seus documentos, tratados na UE e sob controlo

Onde os dados são tratados, o que é guardado e durante quanto tempo, como são cifrados e quem lhes pode aceder. Tudo o que o seu encarregado da proteção de dados costuma perguntar, numa só página.

Pedir a documentação de segurança Ver o certificado ENS

Tratamento e IA na UE
ENS (Espanha), categoria MÉDIA
Em conformidade com o RGPD
Registo de auditoria sem dados pessoais

Onde os dados são tratados

O serviço funciona em servidores da OVHcloud em Gravelines (França) e Varsóvia (Polónia), dentro da União Europeia.
A IA de deteção é própria e funciona nesses mesmos servidores: os documentos não são enviados para serviços de IA de terceiros.
O alojamento não implica transferências internacionais para fora do Espaço Económico Europeu.

ENS e RGPD

A Politeia Soft está certificada segundo o Esquema Nacional de Segurança espanhol (ENS), categoria MÉDIA (certificado ENS-2026/0141, emitido pela AENOR). Válido até 1 de outubro de 2028, com 68 medidas e nível médio em confidencialidade, integridade, rastreabilidade, autenticidade e disponibilidade; o âmbito inclui a nossa sede em Jerez de la Frontera e os centros de dados da OVHcloud em Gravelines e Varsóvia.
Concebido para cumprir o RGPD e a lei espanhola LOPDGDD: minimização, limitação da conservação e segurança do tratamento (art. 32.º).
Quando tratamos documentos por conta da sua organização, a Politeia atua como subcontratante (art. 28.º do RGPD), nos termos do contrato.
Em caso de violação de dados, a autoridade de controlo é notificada no prazo de 72 horas, quando aplicável.

O que é guardado e durante quanto tempo

Anonimização imediata: o documento é processado em memória e não fica guardado no servidor.
Fila em segundo plano: o original é apagado quando o trabalho termina e o resultado, quando o transfere.
Conservação por grupo: quem administra o grupo pode fazer com que documentos e resultados sejam apagados automaticamente ao fim de um número de dias (de 1 a 365).
Histórico de versões: até 10 versões por documento, cifradas e sem o nome do ficheiro.
A conta é mantida enquanto durar o contrato e os dados de faturação, durante o prazo legal (6 anos em Espanha).

Cifragem

Ligações cifradas com TLS 1.2 ou superior e cifragem dos dados em repouso na infraestrutura do fornecedor.
Os mapas de pseudonimização são guardados cifrados com AES-256-GCM e uma chave própria de cada grupo, e expiram automaticamente.
Os mapas que transfere ou envia para a fila ficam protegidos com a palavra-passe que escolher, que não é guardada.
As palavras-passe de acesso são guardadas como hash BCrypt.

Acesso e contas

Verificação em dois passos (2FA) com código por e-mail ou aplicação de autenticação; a empresa pode torná-la obrigatória para todos os seus utilizadores.
Início de sessão único (SSO) via OpenID Connect com Microsoft Entra ID, Google Workspace ou outro fornecedor OIDC, limitado aos domínios de e-mail da empresa e com criação automática de contas opcional (SAML não é suportado).
Permissões por função: quem administra o grupo, quem pode desanonimizar e quem tem chaves de API.
Os convites expiram ao fim de 7 dias e cada chave de API pertence a um utilizador e a um grupo concretos.

Registo de auditoria

Registo exportável em CSV ou PDF: data, utilizador, operação, origem (web, API ou MCP), páginas, impressão digital do documento e resultado.
Nunca guarda o nome nem o conteúdo dos documentos: apenas a sua impressão digital SHA-256.
Serve de prova em auditorias ENS e ISO 27001 e regista também as eliminações feitas pela política de conservação.

Garantias e certificações

Certificado ENS categoria MÉDIA
AENOR CONFIA, certificado ENS-2026/0141 (Real Decreto espanhol 311/2022), válido de 1 de outubro de 2026 a 1 de outubro de 2028.
Ver o certificado (PDF)Detalhes do certificado
Claude for Startups
A Politeia Soft é membro do programa para startups da Anthropic.
OVHcloud Startup Program
A Politeia Soft é membro do programa para startups da OVHcloud, onde alojamos o Anonimatum na UE.

Subcontratantes ulteriores e acordo de tratamento

A infraestrutura principal é da OVHcloud (França e Polónia, UE). A lista completa de subcontratantes ulteriores e o acordo de tratamento de dados (DPA) são facultados aos clientes que os pedirem na contratação.

Pedir a lista e o acordo

Saiba mais em Conformidade com o RGPD · Certificação ENS · Política de privacidade