Política de segurança técnica
Esta tradução é fornecida para acessibilidade. Se as versões diferirem, prevalece a italiana, sem limitar direitos previstos na lei aplicável.
Versão: 2026-10-18 · Responsável pelo tratamento: CLARYEL S.R.L.S., 22073 Fino Mornasco (Como), Itália, P.IVA 04258140138, amministrazione@claryel.it.
Este resumo público descreve as medidas técnicas e organizativas que aplicamos ao site claryel.com e aos serviços associados (art. 32.º RGPD). Não é um relatório de testes de intrusão e não garante segurança absoluta.
Legal sources
Controller: CLARYEL S.R.L.S., 22073 Fino Mornasco, Como, Italy, P.IVA 04258140138, amministrazione@claryel.it. DSA hosting-platform duties are out of scope until a public forum is offered.
Primeiro o local
Modelos, memória e automatizações podem permanecer no computador do proprietário. Os serviços na nuvem são componentes opcionais, não os donos do sistema operativo local.
Medidas para o site e as contas
- Ligações cifradas (TLS); cookies de sessão protegidos; verificação da origem dos pedidos que alteram dados.
- As palavras-passe são guardadas apenas sob a forma de hash e nunca são devolvidas pelas interfaces do site.
- Os tokens de sessão também são guardados como hash; terminar sessão e eliminar a conta revogam as sessões ativas.
- Proteção contra abusos com firewall aplicacional e a verificação anti-bot do nosso fornecedor de infraestrutura.
- As permissões de administração estão separadas das funções comerciais e só são atribuídas explicitamente; não é possível remover o último administrador ativo.
- A base de dados não é acessível diretamente a partir da Internet: só a aplicação do site lhe acede.
- Os registos operacionais guardam impressões de rede em hash, não endereços IP em claro.
- As cópias de segurança e os prazos de conservação seguem os nossos procedimentos internos; os registos contabilísticos seguem a lei italiana.
Comunicar uma vulnerabilidade
Para comunicar uma vulnerabilidade nos nossos computadores, software ou site, siga o procedimento publicado na página Segurança: procedimento de comunicação de vulnerabilidades.
Contacto para comunicações: amministrazione@claryel.it
Contacto legível por máquina (RFC 9116): /.well-known/security.txt
Não publique detalhes técnicos nem exploits em canais públicos antes de a correção estar pronta.