A segurança dos seus contratos é a nossa prioridade

Cada ligação à Contracko é encriptada com TLS 1.2 ou 1.3, utilizando certificados renovados automaticamente. Impomos HTTPS através de HSTS, para que os browsers não recorram a ligações sem encriptação.

O que isto significa: Cada ligação entre o seu browser e a Contracko está protegida pelo mesmo protocolo de encriptação utilizado pela banca online e pelos serviços públicos.

Os registos de contratos, os ficheiros carregados e o estado operacional são armazenados com encriptação AES-256 em repouso, gerida pelos nossos fornecedores de infraestrutura no âmbito dos seus programas certificados de gestão de chaves.

O que isto significa: Se alguém obtivesse os discos físicos onde residem os nossos dados, os contratos que contêm continuariam ilegíveis. Sem as chaves de encriptação, o conteúdo permanece bloqueado.

Os seus dados são copiados com instantâneos encriptados, recuperação para um momento específico e proteções de imutabilidade que preservam as cópias de segurança contra alterações ou eliminações.

O que isto significa: Se os dados alguma vez se perderem, ficarem corrompidos ou forem afetados por ransomware, podemos restaurá-los para um momento anterior a partir de cópias de segurança protegidas contra adulteração.

Nos Estados Unidos, a lei federal ESIGN e a UETA, ao nível estadual, conferem às assinaturas eletrónicas o mesmo valor jurídico de uma assinatura manuscrita. Os signatários são autenticados por email, a sua intenção de assinar é registada e o documento assinado é conservado no contrato, pelo que as assinaturas cumprem os requisitos essenciais de ambas.

Na UE, o regulamento eIDAS confere às assinaturas eletrónicas efeito jurídico e admissibilidade em tribunal. O Contracko produz uma assinatura eletrónica simples eIDAS: a intenção de assinar fica associada ao signatário e a assinatura fica vinculada ao documento, de modo a que qualquer alteração posterior possa ser detetada.

Cada passo é registado: enviado, visualizado, assinado, recusado e concluído. Quando a assinatura termina, o PDF assinado e um comprovativo de conclusão ficam guardados no contrato, e o documento fica vinculado às assinaturas, de modo a que qualquer alteração posterior seja detetável.

Utilizamos cada fornecedor de IA através das suas condições de API comerciais, que excluem contratualmente os pedidos e resultados dos clientes do treino de futuros modelos.

Temos acordos de Zero Data Retention com a OpenAI e a Mistral, pelo que o conteúdo dos pedidos não é retido para além do estritamente necessário para devolver uma resposta. O Google Gemini funciona ao abrigo de condições comerciais que excluem os seus dados do treino, mas ainda não ao abrigo de um acordo de Zero Data Retention.