Segurança

O que fazemos para manter seguros a sua conta, o acesso aos seus calendários e os dados dos seus convidados.

Credenciais cifradas
Os tokens de acesso e as palavras-passe de calendário e de vídeo são cifrados em repouso.
Links assinados
Os links de cancelamento, reagendamento e aprovação são assinados, para não poderem ser adivinhados nem alterados.
Webhooks assinados
Os dados dos webhooks levam uma assinatura HMAC para que os seus sistemas possam verificar que vêm do RSViP Online.
Proteção contra abusos
Os endereços públicos de reserva têm limitação de pedidos e as contas bloqueiam após várias tentativas falhadas de início de sessão.
Proteções web habituais
A proteção CSRF e os cabeçalhos de segurança são aplicados em toda a aplicação.
Sem rastreadores
As páginas de reserva não carregam estatísticas nem píxeis publicitários de terceiros.

Comunicar uma vulnerabilidade

Se acha que encontrou um problema de segurança, envie-nos um e-mail. Confirmamos a receção do seu relatório e mantemo-lo informado.