Segurança

Esta página descreve as medidas que a Boona adota para proteger os dados dos salões e dos seus clientes. Escrevemo-la de forma específica sobre o que fazemos — e igualmente específica sobre o que não afirmamos, porque uma página de segurança que exagera é pior do que não existir.

A Boona é um produto pequeno e independente. Achamos que deve conhecer os limites antes de ler o resto:

• Não temos certificação ISO 27001.
• Não concluímos uma auditoria SOC 2.
• Não estamos certificados em PCI DSS por direito próprio — consulte a secção 5 sobre pagamentos para perceber porque os dados de cartão nunca chegam até nós.
• Até à data não encomendámos um teste de intrusão independente a terceiros.

Vários concorrentes maiores exibem estes selos. Preferimos não mostrar nada a mostrar um selo que não conquistámos. Tudo o que se segue é algo que realmente fazemos.

Em trânsito. Todo o tráfego entre o seu navegador ou aplicação e a Boona é encriptado com TLS. Abrange o site, o painel de gestão, o widget de marcações e as aplicações móveis.

Entre os nossos servidores. A Boona funciona em vários servidores em países diferentes. O tráfego entre eles — incluindo a replicação da base de dados — circula numa rede privada encriptada (WireGuard), nunca em claro pela internet aberta.

Em repouso. As palavras-passe são guardadas como hashes unidirecionais com sal e nunca são recuperáveis em texto simples, nem por nós nem por ninguém. As cópias de segurança são encriptadas.

A Boona opera fragmentos regionais. Qual deles contém os dados do seu salão é decidido uma única vez, na criação da conta, com base no país em que se regista.

Se se registar num país da UE ou do EEE, os dados do seu salão são criados e armazenados exclusivamente em infraestrutura da UE — o fragmento regional na Suécia, com o plano de controlo central na Alemanha. Ambos se situam dentro da UE.

Isto é imposto no código e não por uma política: cada Estado-Membro da UE e do EEE fica associado ao fragmento sueco no momento do registo, e essa associação prevalece sobre qualquer outra regra de encaminhamento — incluindo o idioma da interface em que navega. Um salão na Polónia ou na Alemanha que utilize a Boona em russo é, ainda assim, criado no fragmento sueco.

A Boona opera também um fragmento na Bielorrússia, fora do EEE. Serve contas registadas na Rússia e na Bielorrússia. Quando dados pessoais são transferidos para um país fora do EEE, a transferência é feita ao abrigo das Cláusulas Contratuais-Tipo da Comissão Europeia — consulte o Acordo de Tratamento de Dados (em inglês).

• Cópias de segurança diárias de todas as bases de dados de produção, guardadas encriptadas e separadamente dos servidores de produção.
• Arquivamento contínuo do registo de transações além do instantâneo diário, para que a recuperação não fique limitada à última cópia noturna.
• Replicação da base de dados entre regiões, para que a falha de uma única máquina não signifique perda de dados.
• Monitorização contínua do estado do serviço, com alertas em caso de falha.
• Visamos 99,9% de disponibilidade mensal. Trata-se de um objetivo operacional e não de um acordo de nível de serviço contratual — consulte os Termos de Serviço (em inglês).

A Boona não armazena, não trata nem transmite números de cartões de pagamento. Os pagamentos de subscrição são geridos pelo nosso prestador de pagamentos, que cumpre PCI DSS por direito próprio; os dados do cartão são introduzidos diretamente nos campos alojados pelo prestador e nunca chegam aos servidores da Boona.

É por isso que não reclamamos certificação PCI própria — por conceção, esse âmbito recai sobre o prestador.

• O acesso aos sistemas de produção está limitado a administradores nomeados e exige autenticação por chave; o início de sessão no servidor por palavra-passe está desativado.
• As interfaces administrativas não estão expostas à internet pública; só são acessíveis através da rede privada encriptada.
• Dentro da conta do seu salão, as permissões do pessoal baseiam-se em funções, por isso cabe-lhe decidir quem pode ver dados financeiros, fichas de clientes ou definições.
• As firewalls dos servidores limitam cada serviço ao conjunto mínimo de portas e origens de que necessita.

A Boona não é um marketplace. Não fazemos marketing aos seus clientes por conta própria, não vendemos a sua lista de clientes e não usamos os dados do seu negócio para publicitar aos seus concorrentes.

Pode exportar o histórico de marcações a qualquer momento. Se sair, leva os seus dados consigo, e pode pedir a eliminação através de Eliminar conta.

Se acredita ter encontrado uma vulnerabilidade de segurança na Boona, comunique-nos em privado para contact@boona.app antes de a divulgar publicamente.

O que pode esperar:

• Procuramos acusar a receção no prazo de 3 dias úteis.
• Mantemo-lo informado durante a investigação e avisamos quando estiver corrigido.
• Não intentaremos ações legais contra investigadores que comuniquem de boa-fé, evitem violações de privacidade e destruição de dados e nos deem tempo razoável para corrigir antes de publicarem.

De momento não temos um programa pago de recompensas por falhas. Creditamos o seu nome se assim o desejar.

Por favor não execute análises automatizadas nem testes de carga sobre produção — consulte a secção 6 dos Termos de Serviço (em inglês).

Se ocorrer uma violação de dados pessoais que afete os dados do seu salão, notificá-lo-emos sem demora injustificada para que, enquanto responsável pelo tratamento, possa cumprir as suas próprias obrigações — incluindo o prazo de notificação de 72 horas do RGPD, quando aplicável. As condições de notificação constam do Acordo de Tratamento de Dados (em inglês).

Questões de segurança ou pedido de mais detalhe antes de se registar: contact@boona.app.

Documentos relacionados: Acordo de Tratamento de Dados (em inglês) · Política de Privacidade · Termos de Serviço (em inglês) · Política de Cookies