Visão geral da segurança

Data efectiva: 1 de janeiro de 2026

Aceitar Missão é uma plataforma de gestão da inovação baseada em IA, criada para empresas e equipas de inovação. A segurança é uma parte essencial da forma como concebemos, construímos e operamos a plataforma.

1) Princípios de segurança #

Concentramo-nos na proteção dos dados dos clientes através de:

• Forte controlo de acesso e autenticação segura
• Isolamento do inquilino
• Monitorização e prontidão de resposta a incidentes
• Armazenamento de dados encriptados e transferência de dados encriptados
• Desenvolvimento seguro e aplicação rápida de patches
• Cópias de segurança e planeamento da recuperação de desastres

2) Alojamento, região e arquitetura de alto nível #

Alojamento em nuvem #

Aceitar Missão é executado na infraestrutura do Microsoft Azure e está alojado na infraestrutura que controlamos através do Microsoft Azure Kubernetes.

Região de dados por defeito #

O alojamento standard situa-se na Europa Ocidental. Os clientes empresariais podem optar por colocar o seu servidor de bases de dados noutra localização a nível mundial.

Conceção da rede e do ambiente (alto nível) #

• Os clusters e as bases de dados dos clientes estão alojados num ambiente de rede privado.
• O tráfego ligado à Internet flui através de um caminho NAT controlado.
• O acesso à infraestrutura é restrito e gerido através de um acesso administrativo controlado.

3) Autenticação e autorização #

Autenticação #

Suportamos o SSO (Single Sign-On) seguro. Os administradores do Workspace podem ativar o SSO com opções como SAML, Azure B2B e OpenID, incluindo integrações com fornecedores de identidade de terceiros.

Autorização #

O acesso é gerido através de permissões baseadas em funções e visibilidade controlada. As organizações podem definir quem pode ver, editar, avaliar ou gerir ideias, iniciativas e dados na plataforma.

4) Controlo de acesso e isolamento dos inquilinos #

Isolamento do inquilino #

Os clientes empresariais são isolados com a sua própria base de dados e credenciais únicas. Os clientes são isolados dentro do seu próprio espaço de nomes no Kubernetes, com políticas de rede e controlos de funções concebidos para garantir a separação dos inquilinos.

Controlos de acesso operacionais #

O acesso à infraestrutura é limitado a membros designados da equipa de operações autorizada, protegidos por autenticação forte e caminhos de acesso restritos.

5) Encriptação e proteção de dados #

Os dados são encriptados em repouso.

A transferência de dados utiliza TLS, incluindo TLS v1.3 para comunicação encriptada na configuração predefinida.

6) Monitorização, deteção e resposta a incidentes #

Monitorização do serviço #

Monitorizamos proactivamente o serviço com painéis de controlo e alertas para detetar comportamentos invulgares ou problemas de fiabilidade.

Deteção de comportamento suspeito #

Os padrões de rede invulgares e o comportamento suspeito são monitorizados. A infraestrutura do Azure utiliza sistemas de deteção e prevenção de intrusões (IDS/IPS) para identificar padrões alinhados com métodos de ataque conhecidos.

7) Desenvolvimento seguro e gestão de vulnerabilidades #

Auditamos as alterações ao longo do ciclo de vida do desenvolvimento através de revisões de arquitetura e processos de revisão de código automatizados e manuais.

Mantemos o software atualizado com prazos de correção rápidos para vulnerabilidades críticas e elevadas, e ciclos de atualização regulares.

Recorremos a terceiros para efetuar avaliações de segurança das aplicações e realizar avaliações anuais de vulnerabilidade e testes de penetração.

8) Cópias de segurança, continuidade das actividades e recuperação de desastres #

A plataforma utiliza redundância para suportar alta disponibilidade.

Mantemos cópias de segurança encriptadas contínuas no Azure e podemos restaurar dados organizacionais a partir de cópias de segurança se os armazenamentos de dados primários se perderem.

Numa falha a nível regional, podemos criar um ambiente duplicado noutra região do Azure, respeitando a localização de dados acordada.

Objectivos de recuperação: RPO 24 horas e RTO 72 horas.

9) Contacto #

Para questões de segurança, contactar: [email protected].

Configurar o início de sessão único #

Para obter as instruções completas de configuração do cliente, consulte Configurar o início de sessão único com o Accept Mission.