RAXARDel Caos al Éxito
A carregar o ecossistema
A carregar o ecossistema
Segurança e Compliance
A RAXAR não improvisa segurança. Aplicamos controlos técnicos verificáveis desde o primeiro dia — os mesmos que usamos na nossa operação. Servidores na UE (Hostinger · datacenter com certificação ISO 27001 segundo o fornecedor). Ainda sem certificações corporativas próprias; o roadmap abaixo diz-o com franqueza.
Documento vivo · última revisão: S392 · 2026-09-23
Estado em tempo real: status.raxar.es
Row-Level Security no PostgreSQL em cada tabela com dados de cliente. O isolamento é matemático no nível do banco, não na camada de aplicação.
TLS 1.3 em todos os endpoints HTTPS. HSTS com max-age 1 ano + preload. As cópias de segurança externas viajam e são armazenadas cifradas na origem —conteúdo e nomes de ficheiro— com uma chave que o fornecedor de armazenamento não possui.
2FA obrigatório para papéis administrativos. Account lockout após 5 tentativas falhas. Password policy com Shannon-entropy. Bcrypt 12 rounds.
CSP estrita · X-Frame-Options DENY · X-Content-Type-Options nosniff · Referrer-Policy strict-origin-when-cross-origin · Permissions-Policy restritiva.
Error tracking self-hosted (Glitchtip), com os relatórios de erro filtrados antes do envio: email, telefone, documento de identidade, IBAN, cartão e credenciais são apagados na origem. Monitorização pública em status.raxar.es (Uptime Kuma). Runbook DR testado · backups offsite diários com restore testado.
DPA assinável disponível mediante solicitação. Endpoint right-to-erasure. Nos sistemas que operamos, os dados pessoais são redigidos antes de serem enviados a LLMs terceirizados; o chat público deste site ainda não tem esse filtro, e avisamos ali mesmo. A análise de produto (PostHog · servidores na UE) hoje não está ativa neste site. A medição de audiência (Google Analytics) é opt-in e está detalhada na política de cookies.
Somos transparentes: ainda não temos certificações formais externas. As planeamos com base em tração comercial real, não como marketing vazio.
GDPR/LGPD ready
DPA template + export + erasure endpoints
SOC 2 Type I
É um dos nossos objetivos; ainda não há auditoria contratada
Pen-test externo
Auditoria anual com firma especializada
Se detetaste uma vulnerabilidade, comportamento anormal ou qualquer problema de segurança nos nossos sistemas, queremos saber. Acusamos a receção num prazo máximo de 3 dias úteis.
Contacto: security@raxar.es
Agradecimentos: /pt/seguridad#hall-of-fame
Preferred-Languages: es, en, pt
Policy: /.well-known/security.txt
Não processaremos legalmente pesquisadores de segurança que atuem de boa-fé dentro de um scope razoável (sem exfiltração de dados · sem interrupção de serviço · notificação privada antes de disclosure público).
Reconhecimento público a pesquisadores que reportaram vulnerabilidades responsáveis. Atualmente em branco · estamos em fase de dogfooding interno e orgulhamo-nos desse espaço vazio porque significa que ainda não precisamos preenchê-lo.
Se precisares de um DPA personalizado, implementação no teu ambiente cloud, auditoria de infraestrutura isolada, integração com o teu SSO corporativo ou um SLA específico, podemos desenhar um setup enterprise à medida.
Falar com a equipa de segurança →