1. A Nossa Abordagem
Recolhemos o mínimo de dados necessário, limitamos quem lhes pode aceder e protegemo-los em trânsito e em repouso. Estas medidas respondem ao dever de segurança previsto na lei de protecção de dados de Angola, no RGPD da União Europeia e do Reino Unido, nas leis de privacidade dos Estados Unidos e nas leis de protecção de dados de outros países africanos, como a África do Sul, a Nigéria e o Quénia. Nenhum sistema é infalível. Esta página descreve o que fazemos, sem prometer segurança absoluta.
2. Cifragem
Todas as ligações ao site e às aplicações são cifradas por HTTPS (TLS); as aplicações recusam ligações não cifradas. Os dados guardados pelos nossos fornecedores de alojamento e de base de dados são cifrados em repouso.
3. Palavras-passe e Início de Sessão
As palavras-passe nunca são guardadas em texto simples: são protegidas com bcrypt, um algoritmo irreversível, pelo que nem a equipa da UFATXI as consegue ver. Para alterar a palavra-passe ou eliminar a conta é preciso voltar a introduzi-la. Os códigos enviados por SMS ou WhatsApp e as ligações de redefinição de palavra-passe são guardados apenas como hash, só podem ser usados uma vez e expiram em minutos. Cada conta tem uma sessão activa de cada vez: iniciar sessão noutro dispositivo termina a anterior, com aviso.
4. Protecção Contra Abusos
Limitamos o número de tentativas de início de sessão, de pedidos de código, de redefinições de palavra-passe, de registos e de avaliações, para travar ataques por tentativa e erro e o envio em massa. As avaliações em restaurantes com espaço físico só são aceites quando a localização do dispositivo confirma a presença no local; a distância é calculada no servidor, não no dispositivo.
5. Quem Tem Acesso
O acesso é por perfis: um consumidor vê apenas a sua conta, um restaurante apenas o seu restaurante, um auditor apenas o que lhe foi atribuído. As contas da equipa só podem ser criadas por um gestor, não por auto-registo, e cada pedido é verificado no servidor. Os anexos de reclamações e os comprovativos de pagamento são entregues por ligações assinadas, não por endereços públicos.
6. Pagamentos
A UFATXI não recolhe, não processa e não guarda dados de cartões bancários. Os restaurantes pagam por transferência bancária, com uma referência única, e o serviço só é activado depois de a UFATXI confirmar a recepção.
7. Ficheiros Enviados
As fotografias enviadas são verificadas no servidor: confirmamos que o ficheiro é realmente uma imagem do tipo declarado e aplicamos um limite de tamanho, antes de o guardar.
8. Infra-estrutura e Fornecedores
A plataforma corre em fornecedores especializados, cada um limitado ao serviço que presta: alojamento, base de dados gerida, armazenamento de imagens, envio de emails, envio de códigos por SMS e WhatsApp, e limitação de abusos. A lista está na Política de Privacidade. O site envia cabeçalhos de segurança que impedem que seja incorporado noutros sites e que os ficheiros sejam interpretados com um tipo errado.
9. Se Ocorrer um Incidente
Se ocorrer uma violação de dados pessoais, contemos o problema, avaliamos quem foi afectado e corrigimos a causa. Notificamos a autoridade de protecção de dados competente nos prazos legais, que no RGPD são 72 horas após tomarmos conhecimento, e avisamos sem demora as pessoas afectadas quando houver risco para os seus direitos, dizendo o que aconteceu, que dados estão em causa e o que devem fazer.
10. O Que Pode Fazer
Use uma palavra-passe longa e que não use noutro serviço. Não a partilhe; a UFATXI nunca lha pede por email, telefone ou WhatsApp. Termine a sessão em dispositivos partilhados. Se suspeitar de acesso indevido, altere a palavra-passe e avise-nos.
11. Eliminar a Conta e os Dados
Pode eliminar a sua conta a qualquer momento: no site, em ufatxi.ao/definicoes; na aplicação, em Perfil, Definições, Eliminar conta; ou por pedido para contacto@ufatxi.ao. O que é apagado e o que é conservado está explicado na Política de Privacidade e em ufatxi.ao/eliminar-conta.
12. Comunicar uma Vulnerabilidade
Se encontrou uma falha de segurança, escreva para contacto@ufatxi.ao antes de a tornar pública, com os passos para a reproduzir. Respondemos, investigamos e informamos quando estiver corrigida. Pedimos que não aceda a dados de outras pessoas além do estritamente necessário para demonstrar a falha, que não os altere nem apague, e que não perturbe o serviço. Não tomamos medidas legais contra quem investiga de boa-fé e respeita estas regras.
Encontrou um problema de segurança?
Contactar