Enviar documentação
Crie uma referência temporária e envie apenas os ficheiros necessários.
Abrir envio seguro →Centro de confiança
Transparência sobre dados, evidências, tecnologia e limites.
Controlos públicos, documentação aplicável e estados reais, sem apresentar certificações que não existem.
Escolha rápida
O que precisa de confirmar?
Esta página reúne informação técnica. Para a maioria dos clientes, estes são os três caminhos úteis.
Avaliar antes de contratar
Consulte privacidade, segurança, tratamento de dados e documentos disponíveis.
Ver informação de contratação →Perceber os limites
Veja claramente o que a GIFO pode fazer e quando é necessária outra entidade.
Ver âmbito e limites →Registo de controlos
O que está implementado e o que continua em evolução
O estado publicado descreve controlos concretos; não equivale a certificação externa.
| Controlo | Estado | Evidência pública |
|---|---|---|
| Minimização no primeiro contactoSite e triagem | Implementado | Recolha apenas do necessário ao enquadramento. |
| Confirmação do emailEnvio seguro | Implementado | A ligação temporária é entregue ao endereço indicado. |
| Token armazenado apenas como hashEnvio seguro | Implementado | A chave em texto simples não fica na base de dados. |
| Quarentena privadaDocumentos recebidos | Implementado | Ficheiros aguardam revisão humana e não têm leitura pública. |
| Hash SHA-256Ficheiros e evidências | Implementado | Demonstra estabilidade entre versões; não prova autoria ou veracidade. |
| RLS e acesso server-sidePersistência | Implementado | Operações públicas não recebem acesso direto às tabelas. |
| 2FA administrativoVigiForensic | Implementado | Contas administrativas exigem segundo fator. |
| Retenção e eliminação programadaTriagem segura | Implementado | Prazo padrão de 30 dias, salvo fundamento diferente. |
| Registo de ações administrativasVigiForensic e intake | Em evolução | Revisões, downloads temporários e decisões ficam associados ao operador. |
| Continuidade e recuperaçãoServiços digitais | Aplicável por configuração | Dependente dos planos e controlos dos prestadores contratados. |
| Testes independentesAplicações | Planeado | Resultados só serão publicados quando existirem e puderem ser partilhados. |
Documentação pública
Políticas e informação técnica
Consulte a documentação adequada ao contexto e peça elementos reservados quando forem necessários para procurement.
Reporte responsável de vulnerabilidades
Não explore dados nem interrompa serviços. Envie uma descrição reproduzível para geral@gifo.pt.