Projeto, versão de 19 de outubro de 2026. Esta tradução tem caráter meramente informativo; a versão alemã é a vinculativa. Completar e submeter a revisão jurídica antes da publicação.
1. Funcionamento e infraestrutura
A KI.ordo funciona num único servidor gerido por nós [localização ou fornecedor de alojamento e país]. No plano Enterprise, a KI.ordo funciona num servidor do cliente; o cliente é responsável pela respetiva segurança física e pelo sistema operativo, salvo acordo em contrário.
Todos os conteúdos são guardados numa base de dados neste servidor. Utilizamos serviços externos apenas para as respostas de IA e para as finalidades indicadas na página Subcontratantes.
2. Transmissão encriptada
No nosso domínio, a KI.ordo só está acessível via HTTPS (TLS). Os cookies de sessão são então enviados exclusivamente através de ligações encriptadas. A ligação ao fornecedor de IA é sempre encriptada.
3. Início de sessão e acesso
- Guardamos as palavras-passe apenas como hash, com o método scrypt e um salt aleatório.
- As sessões utilizam um cookie HttpOnly com proteção SameSite. No servidor, guardamos apenas um hash da chave de sessão. Uma sessão termina ao fim de 14 dias ou ao terminar a sessão.
- Também guardamos as chaves de API apenas como hash. Podem ser revogadas a qualquer momento; a última utilização é visível.
- Funções por espaço de trabalho: proprietário, administrador, editor e leitor. Cada pessoa vê apenas os espaços de trabalho de que é membro.
- As alterações importantes são registadas no histórico de alterações do espaço de trabalho.
4. Proteção contra utilização indevida
- Os pontos de acesso públicos, como o início de sessão, o formulário de contacto, o chat do site e os webhooks, limitam o número de pedidos por endereço e por minuto.
- Pode restringir o chat do site a sites autorizados.
- Os pedidos web a partir de fluxos não conseguem aceder a endereços de rede internos ou privados.
- Um limite mensal de tokens por espaço de trabalho evita custos inesperados.
5. Cópias de segurança
A base de dados é copiada todas as noites. Conservamos as cópias de segurança dos últimos sete dias. [Localização das cópias de segurança, p. ex. adicionalmente encriptadas noutro local]
6. Organização
Adaptar as secções 6 e 7 à prática real antes da publicação.
- Apenas [número / funções] pessoas vinculadas ao dever de confidencialidade têm acesso ao servidor.
- Só acedemos aos conteúdos dos clientes se tal for necessário para o suporte ou o funcionamento, ou se o cliente o solicitar.
- Os dispositivos com acesso ao servidor estão encriptados e protegidos por bloqueio de ecrã.
- Apagamos de forma segura ou destruímos os suportes de dados que já não são necessários.
7. Atualizações e testes
Mantemos o sistema operativo e os pacotes de software atualizados e testamos as novas versões da KI.ordo com testes automáticos antes do lançamento. [Acrescentar auditorias de segurança externas ou certificações, quando existirem]
8. Incidentes
Se detetarmos uma violação de dados pessoais, informamos sem demora injustificada os clientes afetados e apoiamo-los no cumprimento das suas obrigações de notificação. Quando somos nós o responsável pelo tratamento, notificamos o incidente à autoridade de controlo no prazo de 72 horas (art. 33.º do RGPD).
9. Comunicar vulnerabilidades
Encontrou uma vulnerabilidade? Escreva para [email protected]. Dê-nos tempo para corrigir o problema antes de o tornar público e não aceda a dados de outras pessoas.