Saltar para o conteúdo

Segurança.

Como o Noliser protege a sua empresa, os seus clientes e os pagamentos deles.

  1. 01

    Pagamentos pela Stripe.

    Os dados dos cartões são introduzidos nos formulários da própria Stripe e nunca chegam aos servidores do Noliser. A Stripe tem certificação PCI DSS Nível 1. Os pagamentos são cobranças diretas na sua própria conta Stripe; o Noliser recebe apenas a sua taxa.

  2. 02

    Dados guardados na UE.

    A base de dados e os ficheiros do Noliser estão alojados na Supabase, em Frankfurt, na Alemanha (AWS eu-central-1). A aplicação é servida pela Vercel.

  3. 03

    Segurança ao nível da linha em todas as tabelas.

    Todas as tabelas da base de dados têm segurança ao nível da linha. Um membro com sessão iniciada só lê os dados da sua própria empresa, e o dinheiro, o estado e a faturação só mudam através de funções verificadas da base de dados.

  4. 04

    Acesso dentro da sua equipa.

    Funções de Proprietário, Gestor e Equipa, com interruptores para o que cada pessoa pode fazer. Cada alteração a uma reserva fica registada com quem a fez.

  5. 05

    Acesso da equipa do Noliser.

    As ferramentas de administração do Noliser mostram os dados dos clientes ocultos. Revelá-los exige um motivo, e cada consulta fica escrita num registo de auditoria.

  6. 06

    Início de sessão.

    Google ou email com palavra-passe, com códigos por email para novas contas e reposição de palavra-passe. As verificações anti-bot da Cloudflare Turnstile e os limites de tentativas protegem todos os formulários de início de sessão.

  7. 07

    RGPD.

    Controla os dados dos seus clientes e pode exportá-los ou eliminá-los a pedido. Uma empresa eliminada é apagada ao fim de 30 dias; os registos de pagamento são guardados como a lei exige.

  8. 08

    Comunique uma vulnerabilidade.

    Envie os detalhes para hello@noliser.com. Dê-nos tempo para corrigir o problema antes de o divulgar.