Confiança e segurança
Segurança, privacidade e normas no TablePlay
Os clientes jogam através do seu próprio telemóvel e os estabelecimentos de restauração confiam-nos os seus dados. Por isso, concebemos o TablePlay desde a base segundo os princípios de normas internacionais reconhecidas. Nesta página, explicamos com honestidade e sem rodeios o que já foi verificado, o que já está implementado e para onde estamos a caminhar.
Honestos sobre o nosso estado
Não queremos criar confusão sobre isto. O TablePlay ainda não está oficialmente certificado para estas normas neste momento. O que já fizemos:
- O nosso código e processos foram avaliados quanto à prontidão com base nestas normas.
- As medidas de segurança e privacidade correspondentes foram implementadas ou avaliadas.
- Onde encontrámos lacunas, estas foram, na sua maioria, resolvidas e documentadas.
- Para uma certificação oficial, ainda é necessária uma auditoria externa por uma entidade reconhecida. É nisso que estamos a trabalhar.
Segurança da informação
Implementámos gestão de acessos, gestão de segredos, registo (logging), tratamento de incidentes e desenvolvimento seguro segundo os princípios da ISO/IEC 27001. Como funcionamos na nuvem (Vercel e Supabase), também temos em conta as normas específicas para a nuvem ISO/IEC 27017 e 27018, bem como as responsabilidades partilhadas com os nossos fornecedores.
Concretamente, isto inclui autenticação fail-closed, isolamento de inquilinos com segurança ao nível das linhas (row-level security), limitação de taxa (rate limiting), controlo de CSRF e de origem, uma Content Security Policy e MFA para sessões de administrador.
Privacidade e proteção de dados
A privacidade está incorporada por conceção (privacy by design). Trabalhamos segundo os princípios da ISO/IEC 27701 e cumprimos o RGPD: prazos de conservação claros, eliminação de dados, tratamento de pedidos de acesso e eliminação (DSAR), acordos com subcontratantes e um processo para violações de dados.
Pode encontrar o nosso acordo de subcontratação, a lista de subprocessadores e a declaração de privacidade no rodapé. É possível submeter um pedido de privacidade diretamente através do site.
Pagamentos seguros
Os pagamentos são processados via Stripe, um parceiro de pagamentos efetivamente certificado com o PCI DSS Nível 1, o padrão mais elevado do sector de pagamentos. Os dados dos cartões não chegam aos nossos próprios servidores. Do nosso lado, garantimos webhooks seguros, idempotência e controlo rigoroso sobre os fluxos de pagamento e faturação.
Continuidade e cópias de segurança
Temos em conta os princípios da ISO 22301 para a continuidade do negócio: cópias de segurança, procedimentos de recuperação e cenários de falha, para que um estabelecimento que funcione com o TablePlay nunca fique sem serviço.
Qualidade
O nosso método de trabalho e abordagem de qualidade foram concebidos segundo os princípios da ISO 9001, para que os processos sejam repetíveis, verificáveis e passíveis de melhoria.
Acessibilidade
Avaliamos o site e o ambiente de jogo quanto à acessibilidade segundo o WCAG 2.2 nível AA: navegação por teclado, metadados de idioma, formulários claros e mensagens de erro compreensíveis. Assim, também nos preparamos para o European Accessibility Act.
Para onde estamos a caminhar
A nossa combinação de certificação visada é a ISO/IEC 27001 juntamente com a ISO/IEC 27701 e a PCI DSS, possivelmente complementada mais tarde com a SOC 2 Type II e a ISO 22301. Assim que uma norma for oficialmente alcançada, iremos referi-lo aqui com o certificado real e o respetivo selo de qualidade.
Perguntas sobre segurança?
Trabalhas numa cadeia ou num estabelecimento maior e queres saber mais sobre a nossa abordagem, ou queres reportar algo? Envia-nos um email para support@tableplay.online.