Confiança & segurança
Segurança, privacidade e normas no TablePlay
Os clientes jogam através do seu próprio telemóvel e os estabelecimentos de restauração confiam-nos os seus dados. Por isso, concebemos o TablePlay desde a base de acordo com os princípios de normas internacionais reconhecidas. Nesta página, pode ler de forma honesta e sem rodeios o que já testámos, o que já está implementado e para onde nos estamos a dirigir.
Honestos sobre o nosso estado
Não queremos criar aqui qualquer confusão. O TablePlay ainda não está oficialmente certificado para estas normas neste momento. O que já fizemos:
- O nosso código e processos foram avaliados quanto à preparação com base nestas normas.
- As medidas de segurança e privacidade correspondentes foram implementadas ou avaliadas.
- Onde encontrámos lacunas, estas foram, na sua maioria, resolvidas e documentadas.
- Para uma certificação oficial, ainda é necessária uma auditoria externa por uma entidade reconhecida. É para isso que estamos a trabalhar.
Segurança da informação
Implementámos gestão de acessos, gestão de segredos, registo de eventos (logging), gestão de incidentes e desenvolvimento seguro de acordo com os princípios da ISO/IEC 27001. Como operamos na nuvem (Vercel e Supabase), também tomamos em consideração as normas específicas da nuvem ISO/IEC 27017 e 27018, bem como as responsabilidades partilhadas com os nossos fornecedores.
Em concreto, isto inclui, entre outros, autenticação fail-closed, isolamento de inquilinos (tenants) com segurança ao nível das linhas (row-level security), limitação de taxa (rate limiting), controlo CSRF e de origem, uma Política de Segurança de Conteúdo (Content Security Policy) e MFA para sessões de administrador.
Privacidade e proteção de dados
A privacidade está incorporada desde o início (privacy by design). Trabalhamos de acordo com os princípios da ISO/IEC 27701 e cumprimos o RGPD: prazos de conservação claros, eliminação de dados, tratamento de pedidos de acesso e eliminação (DSAR), acordos de subcontratação e um processo para violações de dados.
Encontra o nosso acordo de subcontratação de dados, a lista de subprocessadores e a declaração de privacidade no rodapé. Pode submeter um pedido de privacidade diretamente através do site.
Pagamentos seguros
Os pagamentos são processados através do Stripe, um parceiro de pagamentos efetivamente certificado com PCI DSS Level 1, a norma mais elevada do setor de pagamentos. Os dados dos cartões não chegam aos nossos próprios servidores. Do nosso lado, garantimos webhooks seguros, idempotência e um controlo rigoroso dos fluxos de pagamento e faturação.
Continuidade e cópias de segurança
Tomamos em consideração os princípios da ISO 22301 para a continuidade do negócio: cópias de segurança, procedimentos de recuperação e cenários de falha, para que um estabelecimento que utilize o TablePlay não fique sem serviço.
Qualidade
O nosso método de trabalho e a nossa abordagem à qualidade foram concebidos de acordo com os princípios da ISO 9001, para que os processos sejam repetíveis, verificáveis e passíveis de melhoria.
Acessibilidade
Testamos o site e o ambiente de jogo quanto à acessibilidade de acordo com as WCAG 2.2 nível AA: navegação por teclado, metadados de idioma, formulários claros e mensagens de erro. Assim, também nos preparamos para a European Accessibility Act.
Para onde estamos a trabalhar
A nossa combinação de certificações pretendida é a ISO/IEC 27001 juntamente com a ISO/IEC 27701 e a PCI DSS, mais tarde eventualmente complementada com a SOC 2 Type II e a ISO 22301. Assim que uma norma for oficialmente obtida, iremos mencioná-lo aqui com o certificado real e o respectivo selo de qualidade.
Perguntas sobre segurança?
Trabalha numa cadeia ou num estabelecimento maior e quer saber mais sobre a nossa abordagem, ou tem algo a reportar? Envie-nos um e-mail para support@tableplay.online.