Segurança

1. Controlo de acesso

• Autenticação de utilizadores e isolamento por organização (multi-tenant).
• Perfis de permissão (owner, admin, member) com controlo de acesso por função.
• Proteção de rotas e validações de autorização no backend.

2. Proteção de dados

• Cifragem em trânsito (HTTPS/TLS).
• Persistencia em infraestrutura gerida com mecanismos de segurança do fornecedor.
• Políticas de acesso a dados em base de dados (RLS).

3. Operação e monitorização

• Registo de erros e eventos operacionais para detecção de incidentes.
• Atualizações de segurança e manutenção evolutiva da plataforma.
• Processos de resposta a incidentes e mitigação de risco.

4. Responsabilidades partilhadas

A segurança também depende de boas práticas do cliente: passwords fortes, gestão de acessos internos e uso responsável da plataforma.

5. Reportar vulnerabilidades

Se identificares um potencial problema de segurança, contacta-nos no geral@fixmanager.app.