Ligação sempre cifrada
Todo o acesso é feito por HTTPS, com HSTS: o navegador recusa ligações não cifradas.
Segurança e protecção de dados
Os dados da sua igreja são protegidos em várias camadas: na infraestrutura onde o GestChurch corre e nas regras da própria plataforma.
Infraestrutura certificada
Alojamento do site — Vercel
- SOC 2 Tipo 2 (Segurança, Confidencialidade e Disponibilidade)
- ISO/IEC 27001:2022
- Dados cifrados em repouso com AES-256
- Ligações cifradas com HTTPS/TLS 1.3
- Protecção contra ataques de negação de serviço (DDoS)
Base de dados — Supabase
- SOC 2 Tipo 2
- ISO/IEC 27001
- Dados cifrados em repouso com AES-256
- Ligações cifradas com TLS
Estas certificações pertencem aos fornecedores de infraestrutura onde o GestChurch está alojado. O GestChurch, enquanto empresa, ainda não tem certificação própria.
Protocolos da plataforma
Isolamento entre igrejas
Cada igreja só vê os seus próprios dados. A regra é aplicada na própria base de dados (Row-Level Security), não apenas no site.
Acessos por função
O administrador define o que cada utilizador pode ver, criar, editar, eliminar ou aprovar, por módulo.
Registo de auditoria
As alterações importantes ficam registadas com data e autor, e o registo não pode ser alterado nem apagado.
Palavras-passe protegidas
Exigimos palavras-passe fortes. Nunca são guardadas em texto: só é guardada uma impressão cifrada (hash).
Confirmação do e-mail
As contas só ficam activas depois de o e-mail ser confirmado, e a recuperação da palavra-passe é feita por link enviado para esse e-mail.
Protecção do navegador
Política de Segurança de Conteúdo (CSP) com nonce, bloqueio de incorporação noutros sites e cabeçalhos de segurança contra ataques comuns.
Pagamentos verificados
As confirmações de pagamento só são aceites com assinatura digital válida do processador de pagamentos.
Encontrou um problema de segurança? Escreva-nos para geral@gestchurch.com.