0800 020 9339Início de sessão de parceiro
Início / Centro de confiança

Centro de confiança

Como protegemos este site, o portal de parceiros e os dados que partilha connosco — e como isso se alinha com as normas de segurança reconhecidas.

Última atualização: 19 de julho de 2026

O nosso compromisso

A Vision Telematics integra a segurança desde a conceção, em vez de a acrescentar depois. Esta página descreve, com clareza e honestidade, os controlos que protegem o nosso site e o portal de parceiros: onde estamos alinhados com uma norma reconhecida, dizemos alinhados — não reivindicamos certificações que não detemos.

Infraestrutura e cifragem

  • Todo o tráfego é cifrado em trânsito com TLS 1.2/1.3 e HSTS; nada é servido por HTTP não cifrado.
  • Alojado na AWS (região de Londres) atrás de um perímetro reforçado com cabeçalhos de segurança rigorosos, uma Content-Security-Policy restritiva e limitação de pedidos em cada ponto sensível.
  • As versões saem por um pipeline automatizado a partir do controlo de versões — sem servidores de produção editados à mão nem credenciais de implementação permanentes.

Controlo de acessos e autenticação

  • O início de sessão no portal de parceiros exige autenticação de dois fatores — um código de utilização única por e-mail ou WhatsApp além da palavra-passe.
  • O início de sessão único empresarial é suportado via OpenID Connect, OAuth 2.0 e SAML 2.0, incluindo Microsoft Entra ID, AWS Cognito, Keycloak, WorkOS e Firebase.
  • O acesso administrativo usa contas nominais com dois fatores por aplicação de autenticação; não há palavras-passe partilhadas.
  • As tentativas de início de sessão são limitadas tanto na periferia da rede como na camada aplicacional.

Proteção de dados e privacidade

  • Recolhemos o mínimo: os dados dos pedidos que decide enviar-nos e os das contas de parceiros. Navegar neste site não instala qualquer cookie, e não usamos análises, publicidade nem rastreio.
  • Concebido para cumprir o RGPD do Reino Unido e o PECR — consulte a nossa Política de Privacidade e Política de Cookies.
  • Segredos e credenciais residem apenas na configuração do servidor, nunca no código-fonte nem no navegador.

Resiliência e recuperação

  • A base de dados é copiada diariamente, com 14 dias de cópias retidas e ferramentas de restauro testadas.
  • O site é reconstruído a partir do controlo de versões em cada lançamento e pode ser reimplementado em minutos.

Divulgação responsável

Encontrou uma vulnerabilidade? Queremos saber. Escreva para info@visiontelematics.com e acusaremos a receção prontamente — os detalhes legíveis por máquina estão publicados em /.well-known/security.txt. Durante a sua investigação, evite aceder a dados de terceiros ou perturbar o serviço.

Alinhamento com normas

Um resumo honesto: alinhados significa que os nossos controlos técnicos seguem os requisitos da norma no âmbito do site — não significa certificado.

NormaA nossa posição
Cyber EssentialsControlos técnicos implementados; a certificação está no nosso roteiro.
UK GDPR / PECRConcebido para a conformidade: dados mínimos, consentimento quando exigido, políticas publicadas.
NIST CSF 2.0Alinhados: controlos sólidos de proteção e recuperação; os processos de deteção e resposta estão a ser formalizados.
CIS Controls v8.1Salvaguardas essenciais implementadas: configuração segura, autenticação multifator, gestão de acessos, recuperação de dados e canal de divulgação de vulnerabilidades.
ISO 27001 / ISO 27701Práticas inspiradas em ambas as normas; sem certificação. O tratamento de dados pessoais segue os princípios da ISO 27701.
NIS2 / DORA / HITRUST / FedRAMPFora do âmbito das nossas atividades; apoiamos os deveres de segurança da cadeia de fornecimento dos nossos clientes ao abrigo destes regimes.

Subcontratantes

Serviços de terceiros que podem tratar dados quando utiliza este site:

ServiçoFinalidade
Amazon Web Services (London)Alojamento
Twilio SendGridE-mail transacional — pedidos e códigos de início de sessão
TwilioCódigos de início de sessão por WhatsApp
Cloudflare TurnstileProteção antibots nos formulários
Google FontsEntrega de tipos de letra
postcodes.ioPesquisa de códigos postais britânicos nos formulários de encomenda

Questões

E-mail info@visiontelematics.com ou ligue para o 0800 020 9339 — teremos todo o gosto em preencher questionários de segurança de clientes e futuros parceiros.