Segurança
Segurança integrada no trabalho diário
A Clientlly combina limites de acesso, separação de organizações, proteção de contas e atividade rastreável.
A nossa abordagem
Seis princípios que protegem os seus registos
Acesso por função
Defina visibilidade e ações por responsabilidade, local e âmbito dos módulos.
Separação das organizações
Os limites por tenant mantêm os registos no espaço autorizado.
Proteção das contas
O acesso controlado e as proteções de conta ajudam a impedir acessos não autorizados.
Histórico de atividade e auditoria
Os fluxos suportados guardam contexto para rever ações e alterações importantes.
Tratamento de dados e privacidade
Os requisitos de segurança e privacidade orientam o acesso e tratamento dos dados.
Divulgação responsável
Comunique vulnerabilidades pelo canal de contacto para investigação responsável.
Detalhes de segurança
O que protege os seus dados, em concreto
- Ligações cifradas
- O site e a aplicação são servidos apenas por HTTPS.
- Palavras-passe com hash
- As palavras-passe são guardadas apenas como hashes bcrypt, nunca em forma legível.
- Início de sessão em dois passos
- Com uma app de autenticação ou uma passkey. Os administradores podem torná-lo obrigatório para toda a organização.
- Funções e permissões
- Decida quem vê e altera o quê, até ao nível de cada módulo.
- Registo de auditoria
- Cada alteração regista quem a fez, em que registo, quando e a partir de que endereço IP. Os administradores podem consultá-lo e exportá-lo.
- Dados separados por organização
- Cada pedido fica limitado aos registos da sua própria organização.
- Segredos cifrados
- Os tokens de contas ligadas e as chaves de pagamento são cifrados com AES-256-GCM. As chaves API são guardadas apenas como hash.
- Dispositivos e sessões
- Veja onde tem sessão iniciada e termine a sessão em qualquer dispositivo.
- Proteção contra adivinhação de palavras-passe
- Inícios de sessão falhados repetidos são bloqueados automaticamente.
- Sem dados de cartão guardados
- Os pagamentos com cartão são processados pela Paddle, Stripe ou PayPal. Os números de cartão nunca chegam à Clientlly.
- Exportação e eliminação
- Os administradores podem exportar todos os dados da organização. Os utilizadores podem eliminar a conta, com um período de carência de 30 dias.
- Deteção de chaves expostas
- Cada alteração ao código é analisada automaticamente em busca de chaves e palavras-passe expostas.
No produto
Autenticação e segurança
Início de sessão
- Autenticação por email/palavra-passe
- Início de sessão social
- Verificação de email
- Redefinição e alteração de palavra-passe
Sessões
- Lista de sessões ativas
- Revogação individual de sessão
- Terminar sessão em todos os dispositivos
- Substituição de sessão quando os limites são atingidos
Multi-organização e auditoria
- Acesso a múltiplas organizações
- Isolamento entre inquilinos
- Funções, módulos e permissões de ação granulares
- Registo de auditoria
Cofre de palavras-passe
- Cofre de palavras-passe encriptado pessoal
- Derivação e migração de chave do cofre por Argon2id/PBKDF2
- Envelope de recuperação do cofre
- Emparelhamento de extensão de navegador para o cofre de palavras-passe
Encontrou um problema de segurança?
Envie vulnerabilidades suspeitas ou preocupações de segurança diretamente à Clientlly para uma análise responsável. Inclua os passos para as reproduzir e nunca aceda a dados de outros clientes.
Contactar a segurança da ClientllyLigue os processos do seu negócio
Inicie um teste gratuito de 14 dias — sem cartão, sem compromisso. Importe os seus clientes e faturas e veja o panorama completo já no primeiro dia.