Segurança e Conformidade
Os seus dados estão seguros connosco
O SilentShield foi desenvolvido de raiz para a privacidade e a segurança. Sem cookies, sem rastreamento entre sites, utilizável em conformidade com o RGPD.
Medição do comportamento
Quanta confiança temos em cada pedido
O SilentShield condensa os sinais de comportamento num valor entre 0 e 1 — daí nasce o veredito. Quanto maior o valor, com mais confiança o visitante é humano. Valores de exemplo:
Transparência
O que vemos — e o que nunca.
Processado (pseudonimizado)
- Padrões de interação (rato, tempos) como pontuação
- Um hash de sessão pseudónimo
- Estatísticas agregadas de bots
Nunca armazenado
- Nomes, e-mails ou conteúdos de formulários
- Cookies de rastreio ou IDs publicitários
- Impressões digitais entre dispositivos
Conformidade com o RGPD / RGPD
O SilentShield pode ser utilizado em conformidade com o RGPD. Não definimos cookies, não rastreamos visitantes entre sites e não criamos perfis. Tratamos o endereço IP dos seus visitantes apenas para a verificação e não o armazenamos em texto simples.
- Sem cookies; impressão digital desativável com o modo Zero-PII
- Sem cookies, sem perfis, endereços IP não armazenados em texto simples
- Sem rastreamento entre sites ou criação de perfis
- Acordo de processamento de dados (DPA) disponível
- Arquitetura de privacidade desde a conceção
Alojamento na Alemanha
A verificação dos seus visitantes é executada nos nossos servidores na Alemanha, e os dados são armazenados lá. Através do ponto de acesso da UE (api-eu.silentshield.io), os pedidos chegam a eles diretamente, sem CDN pelo meio; através do ponto de acesso padrão (api.silentshield.io), podem passar pela Cloudflare. O site e o painel são disponibilizados através da Cloudflare (consulte a Política de Privacidade).
- Servidores localizados na Alemanha
- Ponto de acesso da UE sem passar por países terceiros
- Fornecedores de infraestrutura sediados na UE
- Armazenamento de dados na Alemanha
Encriptação e segurança de transporte
Toda a comunicação é encriptada em trânsito e em repouso utilizando protocolos padrão da indústria.
- TLS 1.3 para todas as ligações API
- HSTS com includeSubDomains e preload
- Cabeçalhos de segurança rigorosos (CSP, X-Frame-Options, X-Content-Type-Options)
- Armazenamento de base de dados encriptado
Controlo de acesso e autenticação
O controlo de acesso multicamada protege a sua conta e chaves API.
- Autenticação segura por chave API
- Controlo de acesso baseado em funções para equipas
- Gestão do ciclo de vida da conta com suspensão automática
- Verificação de e-mail necessária para todas as contas
Proteção contra DDoS e abuso
Proteção integrada contra ataques de negação de serviço e abuso de API.
- Limitação de taxa por IP em todos os endpoints
- Quotas mensais por chave API
- Deteção e bloqueio automático de abusos
- Integração com Cloudflare para proteção de borda
Acessibilidade (WCAG 2.1)
O widget está testado segundo a WCAG 2.1 AA – de forma automatizada e por teclado (estado 09/2026, sem auditoria externa).
- Sem desafios visuais ou puzzles
- Compatível com leitores de ecrã
- Suporte para navegação por teclado
- Inclusivo por conceção — nenhum utilizador é excluído
Retenção e eliminação de dados
Seguimos políticas rigorosas de retenção de dados com limpeza automática e eliminação controlada pelo utilizador.
- Períodos de retenção de dados configuráveis por plano
- Eliminação automática de dados comportamentais expirados
- Eliminação de conta com anonimização completa dos dados
- Contas não verificadas eliminadas automaticamente após 7 dias
Questões sobre segurança?
A nossa equipa terá todo o gosto em discutir os requisitos de segurança para o seu caso de uso.