Os seus dados estão seguros connosco.
A HotelSync assenta numa infraestrutura de nível empresarial, com segurança em todas as camadas.
Infraestrutura de nuvem de nível empresarial
Funciona sobre a Amazon Web Services, utilizada por governos, bancos e empresas da Fortune 500.
Amazon Web Services
Alojada na nuvem global da AWS, com SLA de 99,99% e failover automático.
Alojamento multirregião
Os dados permanecem na região mais próxima da sua propriedade, garantindo velocidade e conformidade.
Cópias de segurança automáticas
Cópias de segurança encriptadas diárias, com capacidade de recuperação num ponto específico no tempo.
SLA de 99,9% de disponibilidade
Uma arquitetura redundante garante que o seu sistema está sempre disponível.
Como protegemos os seus dados
Encriptação de ponta a ponta
Todos os dados são encriptados em trânsito com TLS 1.2+ e em repouso com AES-256.
Tokenização
Os dados dos cartões de crédito são tokenizados de imediato. Os números reais dos cartões nunca são armazenados.
Controlo de acessos
O controlo de acessos baseado em funções garante que cada membro da equipa vê apenas os dados relevantes.
Registo de auditoria
Todas as ações são registadas com data, hora e identificação do utilizador.
Gestão de sessões
Encerramento automático de sessão e reautenticação obrigatória para operações sensíveis.
Resposta a incidentes
Plano de resposta a incidentes documentado, com notificação ao abrigo do RGPD em 72 horas.
Normas que seguimos
Conformidade com o PCI DSS
A nossa infraestrutura de processamento de pagamentos está totalmente em conformidade com o PCI DSS, através de parceiros certificados como o Stripe.
Conformidade com o RGPD
Totalmente em conformidade com o RGPD. Fornecemos acordos de proteção de dados (DPAs), apoiamos pedidos de acesso dos titulares dos dados e garantimos um tratamento de dados transparente.
Alinhado com SOC 2
Controlos de segurança concebidos em conformidade com os critérios do SOC 2 Trust Services. Estamos a trabalhar ativamente para obter a certificação formal.
Como a nossa equipa mantém a segurança
Acesso dos colaboradores
Acesso à produção restrito a pessoal autorizado, com MFA e VPN.
Formação em segurança
Todos os membros da equipa concluem formação de sensibilização para a segurança.
Gestão de vulnerabilidades
Avaliações de segurança regulares, com correções priorizadas.
Divulgação responsável
Mantemos uma política de divulgação responsável para investigadores de segurança.
Os seus dados, o seu controlo
Acreditamos na transparência sobre onde os seus dados residem e como são utilizados.
Residência dos dados
Dados do estabelecimento alojados em servidores AWS na região mais próxima de si.
Acordo de processamento de dados
DPA disponibilizado a todos os clientes para um tratamento de dados em conformidade com o RGPD.
Eliminação de dados
Todos os dados são eliminados de forma permanente no prazo de 30 dias após o encerramento da conta.
SLA de disponibilidade de 99,9%
Construído sobre a Amazon Web Services, com infraestrutura redundante em várias zonas de disponibilidade.
Ver estado do sistema em tempo realA confiança de mais de 41.000 unidades em todo o mundo
















Tem alguma questão sobre segurança?
A nossa equipa está disponível para ajudar com documentação de avaliação de fornecedores e questões de segurança.
Agende uma Consulta Gratuita