Konfiança & segurança
Segurança, privacidade i normas na TablePlay
Clientes ta juga através di se própriu telefoni i estabelicimentus di ospitalidadi ta konfia-nu ku se dadus. Pur isu nu konstruí TablePlay dizdi bazi sigundu prinsípius di normas internacional rikonhesidu. Nes página bu ta lé ku onestidadi i sen inganu kuze ki nu já testa, kuze ki já sta implementadu i pa unde nu sta trabadja.
Onestu sobri nos situaçon
Nu ka krê ninhun konfuson sobri kel. TablePlay inda ka ta certificadu oficialmenti pa es normas nes momentu. Kuze ki nu já faze:
- Nos códigu i prosessus já ta testadu pa readiness sigundu es normas.
- Medidas di segurança i privacidadi korrespondenti já ta implementadu ô avaliadu.
- Unde ki nu atxa lakuna, es já ta rizolvidu na grandi parti i dokumentadu.
- Pa un certificadu oficial inda meste un auditoria esterna feita pa un entidadi rikonhesidu. Nu sta trabadja pa kel.
Segurança di informaçon
Nu implementa gestom di acessu, gestom di secretus, logging, tratamentu di insidenti i disenvolvimentu seguru sigundu prinsípius di ISO/IEC 27001. Komu nu ta funciona na nuvem (Vercel i Supabase), nu tanbê ta leva na kunta normas específiku di nuvem ISO/IEC 27017 i 27018, i responsabilidadis kompartilhadu ku nos fornecedoris.
Konkretamenti kel ta inklui autentikaçon fail-closed, izolamentu di tenant ku row-level security, rate limiting, kontrolu di CSRF i origin, un Content Security Policy i MFA pa sesons di administradoris.
Privacidadi i proteçon di dadus
Privacidadi sta konstruídu dentu (privacy by design). Nu ta trabadja sigundu prinsípius di ISO/IEC 27701 i nu ta kumpri ku RGPD: prazus di konservaçon klaru, apagamentu di dadus, tratamentu di pididu di aсesu i apagamentu (DSAR), akordus di prosessamentu i un prosessu pa fuga di dadus.
Bu ta atxa nos akordu di prosessamentu, lista di sub-prosessadoris i deklaraçon di privacidadi na footer. Bu pode manda un pididu di privacidadi diretamenti através di sitiu.
Pagamentus seguru
Pagamentus ta pasa através di Stripe, un parceru di pagamentu ki é realmenti sertifikadu PCI DSS Level 1, kel padron más altu na sektor di pagamentu. Dadus di kartaun ka ta txiga na nos própriu servidoris. Di nos ladu, nu ta garanti webhooks seguru, idempotency i kontrolu ristritu di fluxus di pagamentu i faturamentu.
Kontinuidadi i backups
Nu ta leva na kunta prinsípius di ISO 22301 pa kontinuidadi di negóciu: backups, prosedimentus di rekuperaçon i sinariu pa falha, pa un estabelicimentu ki ta funciona na TablePlay ka fika sen naenhun soluçon.
Kualidadi
Nos métodu di trabadju i abordaji di kualidadi sta konstruídu sigundu prinsípius di ISO 9001, pa prosessus ser repetível, kontroláveis i mizoráveis.
Acessibilidadi
Nu ta testa sitiu i ambienti di jogu pa acessibilidadi sigundu WCAG 2.2 nível AA: kontrolu pa tekladu, metadadus di língua, formuláriu klaru i mensajen di erru. Asin nu tanbê sta prepara-nu pa European Accessibility Act.
Para onde stamos a trabalhar
A nossa combinação de certificação pretendida é ISO/IEC 27001 junto com ISO/IEC 27701 e PCI DSS, mais tarde eventualmente complementada com SOC 2 Type II e ISO 22301. Assim que uma norma for oficialmente alcançada, mencionamos isso aqui com o certificado real e o selo de qualidade correspondente.
Perguntas sobre segurança?
Trabalhas numa cadeia ou num negócio maior e queres saber mais sobre a nossa abordagem, ou reportar algo? Envia-nos um email para support@tableplay.online.