Segurança

Versão 2026-10 · 10 de outubro de 2026 · sujeito a revisão jurídica

Em vigor a partir de 10 de outubro de 2026.

Esta página resume como protegemos os dados no OutDo. Os compromissos contratuais estão no DPA e, no plano Enterprise, no SLA.

Infraestrutura

• A produção corre nos nossos próprios servidores físicos na OVH em Gravelines, França.
• A base de dados, a autenticação, o armazenamento de ficheiros e a sincronização são alojados por nós (Supabase e PowerSync), sem plataforma de dados partilhada de terceiros.
• Terceiros recebem apenas os dados necessários à sua função; veja os subcontratantes.

Isolamento dos dados

• Segurança ao nível da linha em todas as tabelas da base de dados: cada consulta só vê os dados que o utilizador pode ver.
• As aplicações usam um token por utilizador; nenhum cliente tem uma chave de serviço.
• As contas de quiosque e externas estão isoladas e só chegam ao que lhes foi partilhado.
• Para uso sem rede, a aplicação guarda uma cópia local (SQLite) dos dados a que o utilizador tem acesso, removida ao terminar a sessão.

Autenticação

• Email e palavra-passe com pelo menos 8 caracteres; as palavras-passe são guardadas apenas em hash.
• Início de sessão com contas Google ou Microsoft.
• Início de sessão único (SSO) no plano Enterprise.

API

• As chaves de API (outdo_sk_) são mostradas uma única vez e guardadas em hash.
• Cada chave tem âmbitos (leitura, escrita, estrutura) e uma validade, e é revogada automaticamente quando expira.
• Limites de pedidos por endereço IP e por chave, com resposta 429 e cabeçalho Retry-After.

Cifragem

• TLS em todas as ligações em trânsito, entre dispositivos, servidores e fornecedores.
• Os segredos em repouso, como as chaves de fornecedores de IA que traz (BYOK, Enterprise), são cifrados na base de dados com pgcrypto.

Registos de auditoria

• Registo, por organização, das alterações aos dados, conservado durante 365 dias.
• Registo das ações administrativas no portal.
• Registo de pedidos à API durante 90 dias, sem endereço IP nem user agent.

Cópias de segurança

• Arquivo contínuo das alterações da base de dados, com recuperação para um momento anterior durante 30 dias.
• Cópias diárias completas, guardadas fora dos servidores num repositório S3 separado da OVH em Gravelines.
• Imagens das máquinas virtuais (as 60 mais recentes no local) com cópias noutro local.

Monitorização

Monitorizamos o serviço continuamente e publicamos o seu estado na página de estado. Os erros da aplicação são reportados ao Sentry, alojado na UE.

Comunicar uma vulnerabilidade

Se encontrar uma vulnerabilidade, escreva para security@out-do.app com os passos para a reproduzir. Pedimos que não aceda a dados de terceiros nem perturbe o serviço e que nos dê tempo razoável para a corrigir antes de a divulgar.

Em preparação

• Autenticação multifator (MFA).
• Cifragem em repouso ao nível do disco.
• Relatórios regulares dos testes de restauro.