Confiança e Segurança

O acesso é feito por email/palavra-passe ou Google. As sessões são geridas pelo nosso fornecedor de backend e os pedidos a dados sensíveis exigem sempre uma sessão válida.

Cada utilizador tem um papel atribuído por empresa (Administrador, Operador ou Motorista). As permissões são aplicadas no servidor através de políticas de acesso por linha, não apenas no interface.

Os dados de cada empresa cliente (motoristas, carros, turnos, pedidos, documentos) só são visíveis a membros ativos dessa mesma empresa. Motoristas só vêem o que lhes diz respeito.

Quando um membro deixa de ter ligação ativa a uma empresa, perde de imediato o acesso aos dados dessa empresa.

Toda a comunicação com a aplicação ocorre sobre HTTPS/TLS. Os dados aplicacionais e os documentos carregados são guardados num backend gerido com encriptação em repouso fornecida pelo prestador.

Os documentos (cartas de condução, seguros, contratos, etc.) são guardados num bucket privado e servidos apenas a utilizadores autorizados através de URLs assinados de curta duração.

Os pagamentos são processados pelo Stripe. Não armazenamos números de cartão nem códigos de segurança — apenas o estado da subscrição e a referência atribuída pelo Stripe.

Os dados operacionais são mantidos enquanto a empresa cliente tiver subscrição ativa. Após cancelamento, é aplicado um período de retenção limitado antes da eliminação.

Pedidos de exportação ou eliminação de dados pessoais podem ser feitos pelo email de contacto abaixo.

Para reportar uma vulnerabilidade ou um incidente de segurança, escreve para security@operodriver.com. Tentamos responder em dias úteis.