Segurança

A Rydoo assegura a proteção de dados em trânsito, ao utilizar, no mínimo, TLS v.1.2. Os dados em repouso são encriptados com AES TDE.

A autenticação multifatores é obrigatória para todos os colaboradores e contratantes da Rydoo. O acesso é concedido com base nos princípios do menor privilégio (“least privilege”) e da necessidade de tomar conhecimento (“need-to-know”).

A Rydoo está em total conformidade com o RGPD. Todos os dados introduzidos na nossa aplicação são guardados em segurança em centros de dados Microsoft Azure localizados na UE e em cumprimento de rígidos requisitos de segurança.

Todos os anos, a Rydoo realiza testes de intrusão e avaliações de vulnerabilidade para identificar e abordar pontos fracos em termos de segurança.

Efetuamos regularmente avaliação de risco de fornecedores para salvaguardar os dados dos clientes. A avaliação dos fornecedores ajuda-nos a tomar decisões fundamentadas, a reduzir riscos e a melhorar a proteção.

Temos um processo de resposta a incidentes documentado e testado, que nos permite levar a cabo uma resposta e recuperação eficientes em caso de incidente.

A Rydoo apenas recolhe e trata dados necessários para o fornecimento dos serviços. A nossa abordagem de minimização de dados reduz o risco de exposição dos nossos clientes.

Providenciamos formação extensa em segurança e privacidade de dados de colaboradores, ministrada pela KnowBe4. Uma equipa devidamente formada é essencial para a proteção dos nossos dados.

Implementamos um processo para identificação e resolução de incidentes de segurança. Os nossos clientes podem contactar-nos facilmente em caso de incidentes