Segurança na Adshift

Como protegemos os seus dados, as suas campanhas e os dados dos seus clientes.

Infraestrutura alojada

A Adshift assenta em fornecedores certificados ao mais alto nível da indústria.

A nossa infraestrutura backend está alojada num fornecedor certificado SOC 2 Type II (relatório disponível mediante NDA).

Os servidores subjacentes correm na AWS, certificada ISO 27001, ISO 27017 e ISO 27018.

Dados alojados na União Europeia. DPA e lista de subcontratantes disponíveis a pedido.

Os pagamentos são processados pela Stripe, certificada PCI DSS Nível 1. Nenhum dado bancário transita ou é armazenado pela Adshift.

A Adshift foi concebida com uma abordagem security-by-design.

Cada tabela sensível é protegida por políticas RLS estritas, isolando os dados por usuário e por workspace.

E-mail/senha, Google OAuth 2.0 e SSO empresarial. Senhas verificadas contra HaveIBeenPwned.

Todos os dados são estritamente segregados por project_id. Nenhuma fuga entre workspaces é possível.

Dados cifrados em repouso (AES-256) e em trânsito (TLS 1.2+). Segredos guardados em vault cifrado.

Todas as ações sensíveis (auth, pagamentos, acesso admin) são registadas e conservadas.

Vigilância contínua de erros, anomalias e tentativas de intrusão via registros de aplicativo e alertas admin.

Documentos disponíveis a pedido para suas equipes jurídica e de compras.

Contrato em conformidade com o artigo 28 do RGPD disponível a pedido, assinável eletronicamente.

Lista atualizada dos nossos subcontratantes (Lovable Cloud, AWS, Stripe, fornecedores IA) com as respetivas garantias.

Dados do usuário conservados enquanto a conta estiver ativa, depois eliminados em 30 dias após cessação.

Procedimento de notificação em 72h em caso de incidente que afete dados pessoais, conforme RGPD.

Descarregue os nossos documentos oficiais para suas equipes jurídicas, de compras e de segurança.

Visão geral da nossa postura de segurança (arquitetura, certificações, medidas técnicas).

Acordo de tratamento de dados em conformidade com o artigo 28.º do RGPD, pronto a assinar.

Nossa equipe responde a questionários de segurança (CAIQ, SIG Lite) e fornece os certificados necessários à sua conformidade.

Última atualização: 2026-09-12