Política de Privacidade
Última atualização: 15 de maio de 2026
1. Recolha de Dados
Recolhemos informações necessárias para a prestação do serviço, incluindo:
- Nome e endereço de e-mail para autenticação.
- Dados de perfil profissional (cargo, departamento).
- Dados inseridos pelo utilizador relativos a ativos e análises de risco.
2. Finalidade e Sensibilidade dos Dados
Os dados processados no MSRiskFlow são de natureza estratégica e sensível, incluindo inventários de ativos críticos e mapas de vulnerabilidades. O tratamento destes dados visa estritamente:
- A geração de relatórios de conformidade NIS2 e ISO 27005.
- A monitorização de controlos de segurança e planos de mitigação.
- O cumprimento de obrigações de reporte de incidentes, quando aplicável.
3. Segurança dos Dados
Implementamos medidas técnicas e organizativas rigorosas para proteger os seus dados, incluindo encriptação de dados em repouso e em trânsito, e políticas de acesso restrito.
4. Partilha com Terceiros
A Monitor de Surpresas não comercializa dados de utilizadores. Os dados apenas são partilhados com sub-processadores estritamente necessários para o funcionamento do serviço (ex: alojamento cloud, serviços de e-mail), garantindo sempre o cumprimento do RGPD.
5. Direitos dos Utilizadores
De acordo com o RGPD, o utilizador tem direito a aceder aos seus dados, retificar informações incorretas e solicitar o apagamento dos seus dados ("direito ao esquecimento").