Segurança e privacidade

    Esta página é mantida pela Livegest para responder a questões comuns sobre como protegemos os seus dados. Não é uma certificação independente.

    Cifra em trânsito e em repouso

    Todo o tráfego entre o utilizador e a Livegest usa TLS 1.2+. Os dados armazenados estão cifrados em repouso pela infraestrutura de alojamento.

    Autenticação e papéis

    Login com email/palavra-passe ou Google OAuth. Papéis por empresa (owner, admin, staff) com controlo granular de acesso via row-level security no backend.

    Gestão de chaves API

    Chaves API por empresa com regeneração, revogação, contagem de utilizações e IP da última chamada. Rate limiting integrado.

    Isolamento multi-tenant

    Cada empresa vê e edita exclusivamente os seus dados. Políticas de acesso ao nível da base de dados garantem isolamento estrito entre inquilinos.

    Conformidade AT (Portugal)

    Assinatura digital de documentos, ATCUD, comunicação de séries à AT e exportação SAF-T PT validada contra o esquema oficial.

    Backups e retenção

    Backups automáticos regulares da base de dados. Retenção de documentos emitidos conforme obrigações fiscais aplicáveis.

    Modelo de responsabilidade partilhada

    A Livegest fornece a plataforma, os controlos técnicos e a manutenção da infraestrutura. Cada cliente é responsável pela sua conta: utilizadores autorizados, palavras-passe fortes, papéis atribuídos, chaves API e conformidade fiscal dos documentos emitidos.

    Subprocessadores

    Para operar o serviço utilizamos fornecedores especializados de infraestrutura (alojamento cloud), envio de email (Resend), processamento de pagamentos (Stripe/IfthenPay quando ativados pelo cliente) e IA (Lovable AI Gateway). Todos são responsáveis pelo tratamento de dados nos termos dos respetivos contratos.

    Reportar uma vulnerabilidade

    Se descobriu uma vulnerabilidade, avise-nos em privado antes de qualquer divulgação pública:

    seguranca@livegest.pt

    Agradecemos relatórios responsáveis e respondemos habitualmente em 3 dias úteis.

    Para termos de uso e tratamento de dados, consulte a nossa Política de Privacidade.