Segurança
Como a Legau lida com a segurança e os dados
O segredo profissional não termina no seu computador. Na Legau, a informação dos seus clientes é protegida com o mesmo rigor que a sua profissão exige de si, encriptada, isolada e nunca usada para treinar modelos.
Infraestrutura
Segurança da informação
Construída para cumprir o dever de sigilo profissional a que está obrigado, não apenas para passar auditorias.
Datacenter
Microsoft Azure
- Os seus dados ficam nos EUA ou na União Europeia, consoante a sua localização
- Proteção contra ataques que tentam derrubar os nossos serviços
- Deteção e extinção de incêndios
- Monitorização e videovigilância físicas 24/7
Firewall de aplicação (WAF)
OWASP ModSecurity Core Rule Set
- Impede tentativas de aceder à base de dados de forma indevida
- Impede a injeção de código malicioso nas páginas
- Bloqueia pedidos manipulados usados em ataques
- Impede que atacantes usem os nossos servidores para aceder a sistemas internos
- Deteta e trava tráfego automatizado suspeito (bots)
Encriptação em trânsito
Ligação sempre segura
- Todo o acesso é feito por ligação encriptada (HTTPS)
- Usamos sempre os protocolos de encriptação mais recentes e seguros
- O browser é forçado a usar sempre a ligação segura (HSTS)
- Ligações internas encriptadas
Documentos dos clientes
Espaço isolado por cliente
- Os seus documentos estão sempre encriptados, guardados e em transferência
- Só a nossa infraestrutura tem acesso aos ficheiros — nunca terceiros
- As chaves de acesso são substituídas regularmente por segurança
Segurança desde a conceção
Boas práticas de engenharia
- O código é escrito para prevenir os ataques mais comuns
- Cada colaborador só acede ao que precisa para o seu trabalho
- Suporte para login único (SSO) da sua empresa
- Acesso aos sistemas restrito a redes autorizadas
Registo de auditoria
Rasto completo de acessos
- Cada ação fica registada de forma inalterável e à prova de manipulação
- Guardado em local separado, com retenção configurável
- Dados sensíveis são automaticamente ocultados dos registos
- Permite investigar acessos e demonstrar conformidade
Dados
Princípios de tratamento de dados
Recolha mínima de dados
Guardamos o mínimo de dados pessoais possível. Os colaboradores não têm acesso aos dados a não ser que seja necessário para o seu trabalho. Todos os dados são armazenados nos Estados Unidos ou na Europa, consoante a jurisdição do cliente.
Ver política de privacidadeOs seus dados vão consigo
Se sair, pode pedir a remoção total dos seus dados pessoais a qualquer momento, ou exportá-los num formato legível e utilizável por outros sistemas.
Nunca usados para treinar modelos
Os documentos e dados dos seus clientes nunca são usados para treinar modelos de IA, nossos ou de terceiros, servem apenas para lhe prestar o serviço contratado.
Operação
Operação e resposta
Monitorização contínua
- Métricas, logs e alertas 24/7
- Notificações imediatas em caso de anomalia
- Registo de todos os acessos administrativos aos servidores
Backups e recuperação
- Backups automáticos da base de dados com 30 dias de retenção
- Ambiente de recuperação dedicado, testado periodicamente
Gestão de vulnerabilidades
- Testes de intrusão (pentests) regulares por equipas externas
- Cada alteração ao código é analisada automaticamente à procura de falhas
- Monitorização contínua de vulnerabilidades em produção
Experimente gratuitamente
Junte-se aos milhares de advogados portugueses que já trabalham com a Legau.