---
canonical: https://trinta.ai/pt/seguranca
language: pt-PT
updated: 2026-10-09
publisher: "TRINTA"
publisher_url: https://trinta.ai
---
# Segurança: como a TRINTA protege os seus dados

> Como a TRINTA protege os dados da sua empresa: cifra em trânsito e em repouso, alojamento europeu, espaços privados por cliente, e nada é vendido.

Source: https://trinta.ai/pt/seguranca · Format: Markdown mirror of that page · Language: pt

Os seus dados, levados a sério.

A TRINTA lê o que a sua empresa vende e vigia o mercado dos concursos públicos em seu nome. Essa confiança é o produto, por isso a segurança não é uma funcionalidade acrescentada no fim. Aqui está exatamente como os seus dados são protegidos.

As perguntas da sua equipa de segurança ou de compras antes de um contrato são bem-vindas. Fale connosco em lucas@trinta.ai. Veja também a nossa Política de Privacidade e os Termos.

## Sections

- **Cifra e transporte**
  - Todo o tráfego é servido em HTTPS com TLS, e o domínio está na lista de pré-carregamento HSTS, por isso os navegadores recusam qualquer ligação insegura a trinta.ai.
  - Os dados são cifrados em trânsito de ponta a ponta, e em repouso pelos nossos fornecedores de alojamento e de base de dados.

- **Alojamento e residência dos dados**
  - A TRINTA corre em infraestrutura europeia: a computação da aplicação e a base de dados Postgres estão alojadas em Londres, no Reino Unido (Vercel e Neon, sobre AWS eu-west-2). Os seus dados não saem da Europa em funcionamento normal.
  - O Reino Unido está abrangido pela decisão de adequação da Comissão Europeia, pelo que as proteções ao nível do RGPD se aplicam de ponta a ponta. Fomos construídos com o RGPD como ponto de partida; a Política de Privacidade tem todo o detalhe sobre o que recolhemos e porquê.

- **O seu espaço de trabalho é privado**
  - Cada cliente corre num espaço de trabalho privado e com a sua marca. O seu perfil de palavras-chave, os seus concursos pontuados, o seu pipeline e as suas notas são visíveis apenas para a sua equipa.
  - O acesso é delimitado pelo proprietário e verificado em cada pedido: um cliente nunca consegue ler os dados de outro, nem sequer adivinhando um URL.
  - Nunca vendemos, alugamos nem partilhamos o perfil da sua empresa ou o seu pipeline de concursos. Os anúncios de concursos públicos são públicos por natureza; tudo o que aprendemos sobre o seu negócio continua a ser seu.

- **Acesso e autenticação**
  - As sessões usam cookies assinados, HttpOnly, Secure e SameSite. O início de sessão tem limite de tentativas por conta e por endereço IP, com proteção contra bots, para travar ataques de força bruta e pulverização de credenciais.
  - Os pontos de acesso administrativos e internos estão protegidos por chaves separadas e falham fechados se faltar uma chave.

- **Robustez da aplicação**
  - Uma Content Security Policy estrita (sem unsafe-eval), X-Frame-Options DENY e frame-ancestors none (sem clickjacking), nosniff, uma Permissions-Policy fechada e uma Referrer-Policy estrita seguem em todas as respostas.
  - Qualquer URL que submeta (por exemplo na verificação instantânea) é obtido através de uma proteção SSRF que bloqueia endereços privados, de loopback e de metadados da cloud, e limita o tamanho da resposta.
  - Todos os pedidos que entram na API são validados por esquema, limitados em tamanho e sujeitos a limite de frequência.

- **Subcontratantes**
  - Alojamento e base de dados: Vercel e Neon (Londres, Reino Unido). Processamento de IA: Anthropic e OpenAI, usados para ler um site e pontuar concursos, nunca para treinar modelos partilhados com os seus dados. Email transacional: Resend.
  - A analítica de produto corre apenas de forma agregada. A lista completa e atual está na Política de Privacidade.

- **Para a sua equipa jurídica e de compras**
  - Há um acordo de tratamento de dados (DPA) disponível para qualquer contrato, e preenchemos questionários de segurança como parte de qualquer avaliação. Escreva para lucas@trinta.ai e respondemos no prazo de um dia útil.
  - Os contratos são anuais, faturados por transferência bancária e com suporte a nota de encomenda. Nenhum dado de cartão passa pelos nossos sistemas.

---

Full site index for agents: https://trinta.ai/llms.txt · Whole site in one document: https://trinta.ai/llms-full.txt