Confiança, Segurança e Privacidade

A segurança da plataforma é uma responsabilidade partilhada entre a Elite Workforce Intelligence (que opera o produto), a infraestrutura subjacente (que fornece servidores, base de dados, autenticação e armazenamento), e cada empresa cliente (responsável pela gestão dos próprios utilizadores, palavras-passe e dados que decide carregar).

• Início de sessão por email e palavra-passe.
• Verificação de palavras-passe contra a base de dados pública "Have I Been Pwned" no registo e mudança de palavra-passe, para bloquear credenciais já expostas.
• Sessões geridas por tokens JWT de curta duração com renovação automática no navegador.
• Recuperação de palavra-passe via link único enviado por email.

• Cada colaborador só vê dados da sua própria empresa — o isolamento é imposto na base de dados, não apenas na interface.
• Apenas o CEO pode convidar utilizadores, atribuir, alterar ou remover papéis (manager / employee).
• Salários (base e máximo) só são acessíveis ao CEO e a fluxos de cálculo de folha executados em servidor de confiança. Colegas não conseguem ler salários uns dos outros.
• Avaliações, atribuição de pontos e fecho de mês ficam restritos a managers e CEO, consoante o cenário.

• Identificação do colaborador (nome, email, telefone opcional, fotografia).
• Dados profissionais (empresa, departamento, função, datas, salário base/máximo).
• Atividade na plataforma (tarefas, entregas, avaliações, pontos, conquistas, transações de carteira).
• Registos técnicos mínimos necessários ao funcionamento (logs de auditoria).

Não usamos os dados dos clientes para treinar modelos generativos próprios. Quando há chamadas a IA para resumos no painel do CEO, enviamos apenas métricas agregadas e nomes já existentes nos dados — nunca salários nem credenciais.

Os dados são armazenados na infraestrutura cloud gerida pelo fornecedor de backend da plataforma, com encriptação em trânsito (HTTPS/TLS) entre o navegador e o servidor e encriptação em repouso ao nível da base de dados gerida. Os ficheiros (avatares, entregas, comprovativos de pagamento) ficam em buckets privados, acessíveis apenas através de URLs assinados de curta duração ou às regras descritas acima.

• Provedor de backend gerido (autenticação, base de dados PostgreSQL, armazenamento de ficheiros).
• Provedor de alojamento e CDN para a aplicação web.
• Gateway de IA (apenas quando o CEO pede insights automáticos).

A lista detalhada é mantida pela equipa e pode ser solicitada por escrito por clientes ativos.

Os dados ficam disponíveis enquanto a empresa cliente mantiver a conta ativa. Pedidos de exportação ou eliminação podem ser feitos pelo CEO da empresa por email, e são tratados num prazo razoável após confirmação de identidade.

Tratamos os dados em conformidade com os princípios do RGPD. Titulares de dados (cada colaborador) podem pedir acesso, retificação ou eliminação dos seus dados pessoais contactando o CEO da sua empresa, que é o responsável pelo tratamento, ou diretamente a equipa da plataforma na qualidade de subcontratante.

Se descobrir um problema de segurança, contacte-nos antes de divulgar publicamente. Comprometemo-nos a confirmar o reporte rapidamente, investigar e comunicar as ações tomadas. Para incidentes que afetem dados de clientes, notificamos os CEOs das empresas afetadas com a informação relevante para que possam cumprir as obrigações legais aplicáveis.

Contacto de segurança: security@eliteworkforce.online

A plataforma não detém atualmente certificações independentes (SOC 2, ISO 27001, HIPAA, PCI-DSS). Aplicamos boas práticas alinhadas com estes referenciais — controlo de acesso por papéis, RLS na base de dados, encriptação, registos de auditoria — mas não apresentamos esta página como verificação por terceiros.