Segurança de nível enterprise para os seus documentos.
Defesa em profundidade na infraestrutura, cifragem, controlo de acesso e operações, com controlos internos rigorosos sobre quem pode aceder aos dados do cliente, quando e porquê.
Cifragem AES-256
Cada ficheiro é cifrado em repouso com AES-256-GCM e em trânsito com TLS 1.3.
Residência de dados apenas na UE
Os documentos nunca saem da União Europeia. Duas regiões AWS, duas cópias separadas.
Acesso interno restrito
Nenhum engenheiro tem acesso permanente aos documentos do cliente. Todo o acesso interno é autorizado, limitado no tempo e registado.
Controlo de acesso granular
Permissões por utilizador e por documento, com registos de auditoria completos de cada visualização, edição e descarregamento.
- Fornecedor de cloud
- Amazon Web Services (AWS): SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017, ISO 27018, PCI DSS Nível 1.
- Residência de dados
- Todos os documentos do cliente são guardados exclusivamente em regiões AWS dentro da União Europeia. Em operação normal, os dados não saem da UE.
- Replicação
- Cada objeto é automaticamente replicado para uma segunda região AWS geograficamente separada na UE. Uma falha ao nível de região não interrompe o acesso.
- Durabilidade
- 99.999999999% de durabilidade anual de objetos no Amazon S3, o padrão mundial de armazenamento na cloud.
- Disponibilidade do serviço
- 99.9% de disponibilidade alvo para a aplicação Arhivix, monitorizada 24/7 com failover automático.
- Isolamento por inquilino
- Os dados de cada cliente estão logicamente isolados. A autorização é aplicada em cada pedido, em cada documento, em cada chamada de API.
Disponível no plano Enterprise.
TLS 1.3 em todo o lado
Todas as ligações ao Arhivix (web, mobile e API) estão protegidas com TLS 1.3. HTTP é rejeitado. Strict Transport Security (HSTS) é aplicado com max-age longo.
AES-256-GCM
Cada ficheiro carregado para o Arhivix é cifrado com AES-256 em modo Galois/Counter antes de ser escrito no armazenamento. Backups e réplicas são cifrados com o mesmo algoritmo.
Cifragem gerida pela AWS
A cifragem é aplicada automaticamente na camada de armazenamento AWS S3 com chaves geridas pela AWS. A autorização é aplicada em cada pedido e em cada documento, pelo que uma conta comprometida não consegue chegar a dados que não lhe pertencem.
| Papel | Ver | Editar | Descarregar | Partilhar | Apagar |
|---|---|---|---|---|---|
| Admin Dono do espaço de trabalho | |||||
| Editor Membro de equipa do dia a dia | — | ||||
| Leitor Acesso só de leitura | — | — | — | — | |
| Externo Cliente / utilizador de portal | Restrito | — | Restrito | — | — |
Valores por defeito apresentados. Cada direito pode ser substituído por pasta ou por documento.
- Permissões por papel e ao nível do documento Atribua papéis em toda a organização ou substitua permissões num ficheiro ou documento específico. Ver, editar, descarregar e partilhar são direitos independentes.
- Registo de auditoria completo de cada ação Cada visualização, edição, descarregamento, partilha e alteração de permissão é registada com utilizador, marca temporal e IP. Os registos são imutáveis do lado do cliente.
- Gestão de sessões As sessões são assinadas, expiram automaticamente e podem ser revogadas no momento. Início de sessão suspeito força nova autenticação.
- Autenticação As palavras-passe são guardadas com um algoritmo de hashing moderno e memory-hard (nunca em texto simples). Proteção contra brute-force e rate limiting estão ativos em cada endpoint de login.
Upload
Cifrado do lado do cliente sobre TLS 1.3 no momento em que guarda.
Armazenamento ativo
Guardado como cifra AES-256-GCM na UE.
Replicado
Sincronizado com uma segunda região da UE para failover ao nível de região.
Retenção
Mantido pelo período que configurar (5, 10, 50 anos).
Eliminação
Removido de produção de imediato, expurgado dos backups em 30 dias.
Pronto para RGPD by design
Residência de dados na UE, base legal de tratamento documentada, direitos do titular (acesso, retificação, apagamento, portabilidade) suportados no produto.
Acordo de Tratamento de Dados
Um DPA padrão conforme o RGPD está disponível a pedido para todos os clientes pagantes. Contacte-nos e contra-assinaremos em poucos dias úteis.
Certificações herdadas
A nossa infraestrutura subjacente (AWS) é certificada de forma independente nos referenciais SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017, ISO 27018 e PCI DSS Nível 1.
Lei sérvia de arquivamento de 2026
O Arhivix é construído em torno dos requisitos da nova regulamentação de arquivamento eletrónico: livro de arquivo, prazos de retenção, assinatura eletrónica qualificada e documentos eletrónicos de expedição.
- Privilégios mínimos internamente O acesso da engenharia a produção é limitado a um pequeno grupo, balizado no tempo, registado e revisto. Nenhum engenheiro tem acesso permanente aos documentos do cliente.
- Gestão de mudança revista Cada alteração ao código de produção passa por code review e testes automatizados. As implantações são auditáveis e podem ser revertidas a qualquer momento.
- Monitorização 24/7 A telemetria de aplicação, infraestrutura e segurança é monitorizada continuamente. Engenheiros de prevenção recebem alertas em anomalias.
- Gestão de segredos As credenciais e as chaves são guardadas em AWS Secrets Manager / KMS, rodadas regularmente e nunca submetidas a controlo de versões.
Encontrou um problema de segurança? Diga-nos.
Tratamos os relatos de segurança como prioridade. Se acredita ter encontrado uma vulnerabilidade no Arhivix, contacte diretamente a nossa equipa de segurança (não por canais públicos) e dê-nos um período razoável para corrigir antes de qualquer divulgação pública.
- Inclua passos claros de reprodução e o endpoint ou componente afetado.
- Não aceda, modifique ou apague dados que não lhe pertencem.
- Confirmaremos a receção do seu relato em 2 dias úteis e mantê-lo-emos informado até à resolução.
Chave PGP disponível a pedido.
Onde, exatamente, são guardados os meus documentos?
Os colaboradores do Arhivix podem ler os meus documentos?
Estão certificados em SOC 2 ou ISO 27001?
Assinam um Acordo de Tratamento de Dados (DPA)?
O que acontece aos meus dados se eliminar a conta?
Posso exportar os meus dados e sair?
Pare de perder tempo a procurar documentos.
Mude para uma forma mais inteligente de gerir documentação. Sem compromisso, sem cartão de crédito. 14 dias grátis.