Confiança & segurança
Segurança, privacidade e normas no TablePlay
Os clientes jogam através do seu próprio telemóvel e os estabelecimentos de restauração confiam-nos os seus dados. Por isso, estruturámos o TablePlay desde a base segundo os princípios de normas internacionais reconhecidas. Nesta página explicamos, de forma honesta e sem floreados, o que já foi validado, o que já está implementado e para onde estamos a caminhar.
Honestos sobre o nosso estado atual
Não queremos gerar confusão sobre isto. O TablePlay ainda não está, neste momento, oficialmente certificado para estas normas. O que já fizemos foi o seguinte:
- O nosso código e processos foram avaliados quanto à prontidão face a estas normas.
- As medidas de segurança e privacidade correspondentes foram implementadas ou avaliadas.
- Onde encontrámos lacunas, estas foram, em grande parte, resolvidas e documentadas.
- Para uma certificação oficial ainda é necessária uma auditoria externa por uma entidade reconhecida. É para aí que estamos a trabalhar.
Segurança da informação
Implementámos gestão de acessos, gestão de segredos, registo de eventos (logging), gestão de incidentes e desenvolvimento seguro segundo os princípios da ISO/IEC 27001. Como funcionamos na cloud (Vercel e Supabase), também tomamos em consideração as normas específicas para a cloud ISO/IEC 27017 e 27018, bem como as responsabilidades partilhadas com os nossos fornecedores.
Na prática, isto inclui, entre outros aspetos, autenticação fail-closed, isolamento por cliente com row-level security, limitação de taxa (rate limiting), controlo de CSRF e de origem, uma Content Security Policy e MFA para sessões de administrador.
Privacidade e proteção de dados
A privacidade está incorporada desde o início (privacy by design). Trabalhamos segundo os princípios da ISO/IEC 27701 e cumprimos o RGPD: prazos de conservação claros, eliminação de dados, tratamento de pedidos de acesso e eliminação (DSAR), acordos com subcontratantes e um processo para violações de dados.
Encontra o nosso contrato de subcontratação de dados, a lista de subcontratantes e a política de privacidade no rodapé. É possível submeter um pedido relacionado com privacidade diretamente através do site.
Pagamentos seguros
Os pagamentos são processados através da Stripe, um parceiro de pagamentos efetivamente certificado PCI DSS Level 1, o padrão mais elevado no setor dos pagamentos. Os dados dos cartões nunca chegam aos nossos próprios servidores. Do nosso lado, garantimos webhooks seguros, idempotência e um controlo rigoroso sobre os fluxos de pagamento e faturação.
Continuidade e cópias de segurança
Tomamos em consideração os princípios da ISO 22301 para a continuidade do negócio: cópias de segurança, procedimentos de recuperação e cenários para falhas, garantindo assim que um estabelecimento que utiliza o TablePlay nunca fica sem suporte.
Qualidade
A nossa forma de trabalhar e a abordagem à qualidade foram estruturadas segundo os princípios da ISO 9001, de modo a que os processos sejam repetíveis, verificáveis e passíveis de melhoria contínua.
Acessibilidade
Testamos o site e o ambiente de jogo quanto à acessibilidade segundo as WCAG 2.2 nível AA: navegação pelo teclado, metadados de idioma, formulários claros e mensagens de erro. Assim, também nos preparamos para o European Accessibility Act.
Para onde estamos a trabalhar
A combinação de certificações que pretendemos alcançar é a ISO/IEC 27001 juntamente com a ISO/IEC 27701 e a PCI DSS, posteriormente complementada eventualmente com a SOC 2 Type II e a ISO 22301. Assim que uma norma for oficialmente obtida, iremos indicá-lo aqui com o certificado real e o respetivo selo de qualidade.
Perguntas sobre segurança?
Trabalhas numa cadeia ou num estabelecimento maior e queres saber mais sobre a nossa abordagem, ou reportar algo? Envia-nos um e-mail para support@tableplay.online.