Segurança
Os seus dados estão em mãos seguras
O Factum (plataforma SaaS) aplica um Sistema de Gestão de Segurança da Informação (SGSI) certificado e medidas técnicas de proteção de dados.
- Retenção de dados
- Zero retenção de dadosOpção de guardar os dados apenas no seu dispositivo — nada fica na nuvem.
- Certificação
- ISO/IEC 27001:2022Número do certificado IC-IS-2511022Emissor INTERCERTVálido até 03 de novembro de 2028.Certificado (PDF)
- Alojamento
- Os serviços e bases de dados primários estão alojados na Hetzner Online GmbH (Alemanha/UE) e na Google Cloud Platform (GCP).
- Encriptação
- AES-256 (em repouso) + TLS 1.3 (em trânsito)
- Controlo de acesso
- O Row Level Security (RLS) impede que um cliente aceda aos dados de outro cliente.
- Incidentes
- Cada incidente de segurança é comunicado ao Cliente no prazo de 24 horas após a sua deteção, em conformidade com os prazos legais e o RGPD.
- Encarregado de proteção de dados
- Metodij Ristomanovdpo@factum.law
Processos Certificados e Geridos
A FAKTUM DOO tem um SGSI totalmente implementado e certificado segundo a norma internacional de segurança da informação.
ISO/IEC 27001:2022
- Número do certificado
- IC-IS-2511022
- Emissor
- INTERCERT
- Válido até
- 03 de novembro de 2028.
- Âmbito
- Conceção, desenvolvimento, suporte e manutenção de serviços jurídicos digitais.
Documento
Declaração de segurança da informação e medidas técnicas
Empresa de serviços FAKTUM DOO Skopje
Data: 29 de dezembro de 2025
Armazenamento Confidencial e Infraestrutura
O Factum utiliza infraestrutura de nuvem moderna, com elevados níveis de proteção física e conformidade.
Alojamento na UE
Os serviços e bases de dados primários estão alojados na Hetzner Online GmbH (Alemanha/UE) e na Google Cloud Platform (GCP).
Segurança Física
Os centros de dados estão protegidos com vigilância física 24/7, controlo de acessos e videovigilância.
Conformidade no Armazenamento de Dados
Os dados são armazenados em conformidade com a regulamentação europeia e a LPDP.
Proteção Técnica com Foco Jurídico
Medidas práticas que asseguram confidencialidade, integridade e disponibilidade dos dados.
Encriptação
- Em repouso (AES-256)
- Todos os dados armazenados em bases de dados e sistemas de ficheiros são encriptados com AES-256.
- Em trânsito (TLS 1.3 / HTTPS)
- Toda a comunicação entre o utilizador e os servidores ocorre via TLS 1.3 (HTTPS).
Autenticação e Acesso
- Autenticação
- Google OAuth 2.0 ou Magic Link para autenticação.
- Privilégio Mínimo
- Acesso aos dados apenas quando estritamente necessário para apoio técnico, regulado por políticas internas e NDA.
- Segregação (RLS)
- O Row Level Security (RLS) impede que um cliente aceda aos dados de outro cliente.
Os Seus Dados. As Suas Decisões.
Medidas práticas que asseguram confidencialidade, integridade e disponibilidade.
Análise de Vulnerabilidades
Análise regular de bibliotecas e componentes de terceiros à procura de vulnerabilidades conhecidas (CVEs).
Code Review + Testes
Code Review e testes obrigatórios em ambiente isolado antes de produção.
Gestão de Patches
Atualização regular de sistemas e servidores com os patches de segurança mais recentes.
Backups + Recuperação
Backups automáticos diários, Point-in-Time Recovery e procedimentos de Disaster Recovery.
Incidentes e Notificações
Existem procedimentos para a deteção, comunicação e resolução de incidentes de segurança.
Cada incidente de segurança é comunicado ao Cliente no prazo de 24 horas após a sua deteção, em conformidade com os prazos legais e o RGPD.
Subcontratantes (Modelos de IA)
O Factum utiliza modelos de IA para processamento de texto, com restrições contratuais e medidas técnicas.
Fornecedores
Análise regular de bibliotecas e componentes de terceiros à procura de vulnerabilidades conhecidas (CVEs).
Encriptação em Trânsito
Os dados são encriptados durante o trânsito.
Sem Treino
Os dados dos clientes NÃO são utilizados para treinar modelos de IA.
FAQ
FAQ
Perguntas frequentes sobre a segurança do Factum.
O Factum tem um SGSI totalmente implementado e certificado segundo a ISO/IEC 27001:2022 (certificado IC-IS-2511022, INTERCERT), válido até 03.11.2028.
Tem questões de segurança?
Contacte o Encarregado de Proteção de Dados (DPO) para questões relacionadas com segurança e incidentes.
FAKTUM DOO Skopje Gerente: Dimitar Chukov
A confiança constrói-se através da experiência
„O Factum mudou significativamente a forma como trabalho — os processos são mais rápidos, a documentação está mais bem organizada e a comunicação com os clientes é mais transparente. Em vez de me perder em tarefas rotineiras, posso dedicar mais tempo à essência dos casos e ao desenvolvimento da estratégia jurídica.”
Poupe tempo em análise jurídica
Junte-se a milhares de profissionais jurídicos que já trabalham com o Factum.
Não é necessário cartão de crédito