Segurança no Fairsend
Os seus ficheiros são encriptados no navegador antes de serem carregados e ficam guardados em servidores na Alemanha.
- Criptografado pelo navegador
- Transmissão TLS e armazenamento criptografado
- Servidores na Alemanha
- Conforme o RGPD
- Sem serviços externos
Encriptação
O Fairsend encripta com AES-256-GCM, um padrão consolidado e amplamente utilizado. Com a tecnologia atual, uma chave de 256 bits não pode ser quebrada por tentativa e erro.
-
Camada 1
Encriptação no navegador
Os ficheiros são encriptados no seu navegador antes de saírem do seu dispositivo.
-
Camada 2
Proteção da integridade
Se um único bit dos dados for alterado, isso é detetado e a transferência é interrompida.
-
Camada 3
Encriptação do transporte
Além da encriptação de ficheiros, toda a ligação é encriptada com TLS.
Armazenamento encriptado
Nos nossos servidores, os seus ficheiros ficam guardados apenas encriptados. A chave é guardada separadamente e também encriptada.
Infraestrutura e soberania dos dados
O Fairsend opera a sua infraestrutura exclusivamente na Alemanha. Os dados não vão para terceiros, serviços de cloud nem servidores fora da UE. Só se chegar através de um anúncio Google e concordar durante a encomenda é que comunicamos a compra à Google.
O que deliberadamente não utilizamos
Sem Google Analytics, sem Google Tag Manager, sem CDN externas, sem rastreadores publicitários, sem plugins de redes sociais e, em produção, sem serviços externos de tipos de letra. Alojamos tudo nós próprios, porque cada dependência externa é uma possível fuga de dados. Só se chegar através de um anúncio Google e concordar durante a encomenda é que comunicamos a compra à Google.
Recolha mínima de dados
Só guardamos o que é tecnicamente necessário para a transferência. Não criamos perfis de utilização nem fazemos fingerprinting para publicidade. O que deixa de ser necessário é eliminado automaticamente.
Proteção de sessão
A sua sessão no Fairsend está protegida de várias formas, desde a primeira página aberta até terminar a sessão.
Camada de transporte
Toda a comunicação entre o seu navegador e o Fairsend é encriptada com TLS. Os pedidos não encriptados são redirecionados para HTTPS. As políticas de segurança do navegador impedem clickjacking, cross-site scripting e a incorporação das nossas páginas em sites de terceiros.
Gestão de sessões
Os cookies de sessão só são transmitidos por ligações encriptadas e não podem ser lidos por scripts. Após algum tempo de inatividade, a sessão termina automaticamente. Cada início de sessão recebe um novo identificador de sessão.
Proteção de formulários e defesa contra bots
Cada formulário está protegido contra Cross-Site Request Forgery (CSRF). Os ataques automatizados e os bots de spam são detetados e bloqueados.
Eliminação e conservação de dados
O Fairsend é um serviço de transferência, não um arquivo. Guardamos os dados durante o menor tempo possível e eliminamo-los por completo.
Eliminação automática
Terminado o prazo escolhido, todos os ficheiros são eliminados de forma automática e definitiva. Não há reciclagem nem recuperação. No plano gratuito, os ficheiros são eliminados logo após a primeira transferência.
Comprovativo de entrega
No início de uma transferência, o Fairsend regista a hora, o endereço IP e o destinatário. A partir destes dados e das somas de verificação SHA-256 dos ficheiros carregados, é calculado e guardado um valor de controlo.
Mensagens encriptadas
As mensagens têm os mesmos padrões de segurança que os ficheiros.
AES-256-GCM no navegador
As mensagens são encriptadas com AES-256-GCM no navegador antes de serem enviadas.
Autodestruição
Depois da leitura, o conteúdo encriptado e a respetiva chave são eliminados.
RGPD e compliance
O Fairsend funciona em conformidade com o RGPD e está preparado para a certificação TÜV.
Os seus direitos
Pode exercer os direitos de acesso, retificação, apagamento e portabilidade dos dados diretamente nas definições do seu perfil, sem pedido ao suporte. Pode eliminar a sua conta e todos os dados associados a qualquer momento.
Para empresas
As empresas dispõem de funcionalidades de segurança próprias. Com o princípio dos quatro olhos, uma segunda pessoa tem de aprovar os envios sensíveis antes de serem entregues. A palavra-passe obrigatória, o Geo-Lock e os prazos de eliminação podem ser definidos centralmente para toda a equipa. As funções de proprietário, administrador e membro determinam quem pode alterar o quê.
A nossa promessa de segurança
- Não vendemos dados nem mostramos publicidade.
- Sem cookies de rastreio, sem scripts de análise ou de publicidade, sem fornecedores de cloud. Só se chegar através de um anúncio Google e concordar durante a encomenda é que comunicamos a compra à Google.
- Eliminamos os dados assim que for tecnicamente possível.
- Só guardamos o que é necessário para a transferência.