Segurança de Dados
Introdução
A segurança e proteção de dados são pilares fundamentais do IURE. Compreendemos que os profissionais jurídicos lidam com informações altamente sensíveis e confidenciais — desde dados de clientes até processos em curso — e por isso implementámos medidas de segurança de nível empresarial para garantir a máxima proteção.
A plataforma IURE foi concebida desde o início com a segurança como prioridade máxima, assegurando conformidade total com a legislação portuguesa e europeia em matéria de proteção de dados pessoais.
Encriptação de Dados
Todos os dados armazenados na plataforma IURE são encriptados utilizando o algoritmo AES (Advanced Encryption Standard) com 256 bits, que é o padrão de segurança utilizado pelo Governo dos EUA e instituições financeiras internacionais.
A encriptação AES-256 garante que mesmo em cenário improvável de acesso não autorizado aos servidores físicos, os dados permanecem completamente inacessíveis e inutilizáveis. Cada base de dados é protegida com chaves de encriptação únicas e geridas através de sistemas de gestão de chaves seguro.
Adicionalmente, todas as comunicações entre o seu dispositivo e os servidores IURE utilizam protocolo HTTPS com TLS 1.3, garantindo que os dados transmitidos pela internet estão protegidos contra interceção ou manipulação.
Conformidade com RGPD
O IURE está totalmente em conformidade com o Regulamento Geral de Proteção de Dados (RGPD) — Regulamento (UE) 2016/679, que é o enquadramento legal europeu para proteção de dados pessoais.
Isto significa que:
- Legalidade do Tratamento: Os dados pessoais são processados apenas com fundamento legal adequado, com consentimento expresso dos titulares ou para cumprimento de obrigações legais.
- Transparência: Os utilizadores têm acesso completo a informações sobre como os seus dados são recolhidos, processados e armazenados.
- Direitos dos Titulares: Qualquer pessoa pode exercer os seus direitos (acesso, retificação, apagamento, oposição, portabilidade de dados) junto do IURE.
- Privacidade por Conceção: A proteção de dados é integrada em todos os processos de desenvolvimento, operação e gestão da plataforma.
- Avaliação de Impacto: O IURE realiza Avaliações de Impacto sobre a Proteção de Dados (AIPD) para identificar e mitigar riscos de privacidade.
- Notificação de Incidentes: Em caso de violação de segurança que comprometa dados pessoais, a CNPD é notificada no prazo legal obrigatório.
Supervisão pela CNPD
O IURE opera sob supervisão da Comissão Nacional de Proteção de Dados (CNPD), que é a autoridade de controlo portuguesa responsável por garantir o cumprimento da legislação de proteção de dados.
Qualquer utilizador que tenha preocupações quanto ao tratamento dos seus dados pessoais pode apresentar uma reclamação junto da CNPD através do seu sítio web: www.cnpd.pt.
O IURE coopera plenamente com a CNPD e está sujeito a inspeções regulares para garantir conformidade contínua com os requisitos de proteção de dados.
Conformidade Legal Portuguesa
Para além do RGPD, o IURE cumpre integralmente a Lei n.º 58/2019, de 8 de agosto, que é a lei portuguesa de proteção de dados pessoais que transpõe o RGPD para a legislação nacional.
O IURE também cumpre com:
- Lei da Cibersegurança: Implementação de controlos técnicos e organizativos para prevenção de ataques cibernéticos.
- Regulamentos de Auditoria: Registos detalhados de acesso e modificação de dados para fins de compliance e investigação.
- Requisitos Bancários e Financeiros: Conformidade com normas internacionais de segurança da informação (ISO 27001).
- Segredo Profissional Jurídico: O IURE respeita plenamente o sigilo profissional entre advogado e cliente, não divulgando qualquer informação sem consentimento expresso.
Arquitetura de Segurança
A plataforma IURE utiliza uma arquitetura de segurança em camadas:
- Camada de Rede: Firewalls avançados, proteção contra DDoS e monitorização 24/7.
- Camada de Aplicação: Validação de entrada, proteção contra SQL Injection, XSS e outras vulnerabilidades comuns.
- Camada de Dados: Encriptação AES-256, controlo de acesso baseado em funções (RBAC) e auditoria de modificações.
- Camada de Infraestrutura: Data centers certificados com redundância, backups automáticos e planos de recuperação de desastres.
Autenticação e Controlo de Acesso
O IURE implementa mecanismos robustos de autenticação e autorização:
- Autenticação Multi-Factor: Opção de autenticação com dois fatores (2FA) para segurança reforçada.
- Controlo de Acesso Baseado em Funções: Cada utilizador tem permissões específicas baseadas na sua função na organização.
- Sessões Seguras: Sessões com timeout automático após período de inatividade.
- Auditoria de Acesso: Registos detalhados de quem acedeu a cada documento ou processo, com timestamps e endereços IP.
Backups e Recuperação de Desastres
Os dados no IURE são protegidos contra perda através de:
- Backups Automáticos Diários: Cópias de segurança realizadas automaticamente todos os dias.
- Armazenamento Redundante: Backups armazenados em múltiplos data centers geograficamente distribuídos.
- Recuperação Testada: Procedimentos de recuperação de dados são testados regularmente para garantir eficácia.
- RPO e RTO: Objective de Ponto de Recuperação (RPO) inferior a 24 horas e Objective de Tempo de Recuperação (RTO) inferior a 4 horas.
Conformidade com Normas Internacionais
O IURE segue rigorosamente as normas e melhores práticas internacionais de segurança da informação, incluindo:
- ISO/IEC 27001: Norma internacional de gestão da segurança da informação.
- ISO/IEC 27002: Código de prática para a gestão da segurança da informação.
- OWASP Top 10: Proteção contra as 10 principais vulnerabilidades web identificadas pela Open Web Application Security Project.
Encriptação em Trânsito e em Repouso
Encriptação em Trânsito: Todos os dados transmitidos entre o cliente e os servidores IURE são encriptados utilizando TLS 1.3, o protocolo mais recente e seguro disponível.
Encriptação em Repouso: Todos os dados armazenados nos servidores são encriptados com AES-256. As chaves de encriptação são geridas separadamente e nunca armazenadas com os dados encriptados.
Segurança de Aplicações
O IURE aplica práticas de desenvolvimento seguro:
- Code Review: Todo o código é revisado por múltiplos membros da equipa antes de ser implementado em produção.
- Testes de Segurança: Testes de penetração e análise estática de código realizados regularmente.
- Gestão de Vulnerabilidades: Patch management automático para corrigir vulnerabilidades conhecidas.
- Atualização Contínua: Frameworks, bibliotecas e dependências são mantidas sempre nas versões mais seguras.
Conformidade Setorial
Para advogados e escritórios de advocacia, o IURE cumpre com requisitos específicos do setor jurídico:
- Segredo Profissional: Máxima proteção do sigilo entre advogado e cliente, em conformidade com a Ordem dos Advogados Portugueses.
- Confidencialidade de Processos: Dados de processos em tribunal são protegidos com encriptação máxima.
- Retenção de Documentos: Política clara de retenção de documentos conforme obrigações legais.
Política de Segurança e Incidentes
O IURE tem uma política de segurança clara e transparente:
- Relatórios de Segurança: Publicação regular de informações sobre segurança e conformidade.
- Gestão de Incidentes: Procedimento rápido de resposta a incidentes de segurança.
- Investigação Forense: Capacidade de investigar qualquer incidente de forma independente.
- Comunicação Transparente: Notificação imediata a utilizadores afetados por qualquer incidente de segurança.
Suporte e Contacto para Questões de Segurança
Se tiver dúvidas sobre segurança ou pretender reportar uma vulnerabilidade, contacte-nos através de:
Email de Segurança: [email protected]
Email Geral: [email protected]
Levamos muito a sério os relatórios de vulnerabilidades e agradecemos aos investigadores de segurança que nos ajudam a manter a plataforma segura.
Conclusão
O IURE está empenhado em fornecer uma plataforma jurídica completamente segura, confiável e em conformidade total com a legislação portuguesa e europeia. A segurança dos seus dados não é uma funcionalidade opcional — é uma responsabilidade fundamental que levamos muito a sério.
Se tem outras questões sobre segurança ou privacidade, consulte a nossa Política de Privacidade ou contacte-nos diretamente.
