Confiança e transparência
Informação clara sobre como mantemos a OkAgenda segura, disponível e conforme com o RGPD.
Estado do serviço
Todos os sistemas operacionais. Janelas de manutenção são comunicadas com antecedência e acompanhadas por monitorização automática.
Backups e restauro
Cópias de segurança automáticas, retenção operacional, cópia remota quando configurada e testes periódicos de integridade/restauro. O acesso é restrito a administradores e os ficheiros não são servidos publicamente.
Localização dos dados
Os dados da aplicação são alojados em infraestrutura na União Europeia, com localização operacional em Portugal. Subprocessadores de pagamentos, comunicações, faturação e IA podem tratar dados apenas na medida necessária ao serviço.
Segurança
HTTPS/TLS, passwords com hash, isolamento por negócio, controlo de acessos por função, sessões revogáveis, registo de operações sensíveis e MFA TOTP para administradores quando ativado.
DPA e subprocessadores
A OkAgenda atua como subcontratante quando trata dados por conta do negócio. O DPA cobre instruções, confidencialidade, segurança, subprocessamento, incidentes, direitos dos titulares, devolução/eliminação e auditoria. Os subprocessadores incluem, conforme a funcionalidade contratada, alojamento, pagamentos, InvoiceXpress, comunicações e IA.
Auditoria de permissões
As contas de equipa usam funções e permissões por módulo. Alterações a utilizadores, permissões, credenciais e definições sensíveis ficam registadas na auditoria administrativa.
RGPD e proteção de dados
Tratamos os dados de acordo com o RGPD. Pode exercer os seus direitos de acesso, retificação e eliminação. Consulte a Política de Privacidade.
Contacto
O suporte está disponível por WhatsApp e email. Para questões de privacidade, contacte o encarregado de proteção de dados.