Princípios
Cada instituição é dona dos seus dados. A Bomsoft opera a plataforma e trata esses dados apenas para prestar o serviço contratado. Esta página descreve medidas técnicas que existem e estão em funcionamento; não descreve planos futuros.
Isolamento por instituição
Os dados de uma universidade nunca são visíveis a outra.
Acesso mínimo necessário
Perfis por módulo, só leitura e por campus.
Rastreabilidade
Os actos relevantes ficam registados com autor, data e origem.
Recuperação
Cópias de segurança diárias com teste automático de restauro.
Isolamento por instituição
O UNISOFT é uma plataforma multi-instituição. Cada universidade é uma organização separada e todas as consultas à base de dados são filtradas pela organização indicada na sessão autenticada do utilizador — não por um valor enviado pelo navegador. Um utilizador de uma instituição não consegue ler nem alterar dados de outra, mesmo que conheça os identificadores.
Contas e acessos
- Senhas guardadas apenas como resumo criptográfico Argon2 — a senha em claro não é armazenada e ninguém na Bomsoft a consegue consultar.
- Sessões de curta duração: o acesso expira em 15 minutos e é renovado automaticamente por uma credencial de renovação válida por 7 dias, que é substituída a cada utilização.
- Verificação em dois passos (código temporário numa aplicação autenticadora, norma TOTP) disponível para as contas.
- Limite de tentativas no início de sessão, para dificultar ataques por adivinhação de senhas.
- Troca de senha obrigatória no primeiro acesso das contas criadas pela instituição.
- Perfis de acesso definidos pela própria instituição: módulos permitidos, acesso só de leitura e restrição por campus.
- Cada pessoa entra no seu portal (administração, docente, estudante, encarregado, candidato) conforme o papel validado no servidor; escolher um perfil no ecrã de entrada nunca dá mais permissões.
Auditoria e rastreabilidade
As operações relevantes — por exemplo lançamento e alteração de notas, matrículas, inscrições, emissão de documentos, pagamentos, estornos e alterações de configuração — ficam num registo de auditoria com o utilizador, a data e hora, o endereço IP, o navegador e, quando aplicável, o estado antes e depois da alteração. A instituição consulta este registo no seu painel (conforme o plano contratado).
Documentos verificáveis
Certificados, declarações, recibos e cartões emitidos pelo UNISOFT têm um número único e um código QR que abre uma página pública de verificação. Qualquer entidade pode confirmar se o documento existe, se é válido ou se foi anulado ou substituído — sem acesso a outros dados do estudante.
Cópias de segurança
| Medida | Situação actual |
|---|---|
| Cópia completa da base de dados | Diária, de madrugada |
| Retenção | 7 cópias diárias, 4 semanais e 6 mensais |
| Teste de restauro | Automático, semanal: a cópia mais recente é restaurada numa base temporária, separada da produção, e verificada (integridade e contagem de registos) |
| Monitorização dos serviços | Verificação automática a cada 5 minutos, com alerta à equipa técnica |
| Cópia fora do servidor principal | Em preparação (com cifra obrigatória). Ainda não activa — não a apresentamos como garantia. |
Alojamento e disponibilidade
A plataforma está alojada em Hostinger (servidor dedicado virtual em centro de dados na Europa). As ligações entre o navegador e o UNISOFT são cifradas (HTTPS).
Acesso da equipa de apoio
Quando a instituição pede ajuda, a equipa de apoio da Bomsoft pode entrar temporariamente no ambiente dessa instituição. Esse acesso exige a indicação de um motivo, é restrito a pessoal autorizado e fica sempre registado na auditoria. A Bomsoft não acede aos dados das instituições para outros fins.
Responsabilidades partilhadas
A segurança depende também de quem usa a plataforma. Cabe à instituição:
- atribuir contas apenas a quem precisa e retirar o acesso a quem sai;
- configurar os perfis de acesso com o mínimo necessário;
- incentivar a verificação em dois passos nas contas com mais privilégios;
- garantir que tem base legal e autorização para os dados e documentos que carrega (incluindo obras na Biblioteca Virtual).
Reportar um problema de segurança
Se identificar uma vulnerabilidade ou suspeitar de acesso indevido, contacte privacidade@unisoft-ao.com com a descrição e, se possível, os passos para reproduzir. Pedimos que não divulgue publicamente antes de termos oportunidade de corrigir.
Em caso de violação de dados pessoais, a Bomsoft informa as instituições afectadas e colabora nas comunicações exigidas por lei. Prazo de comunicação à instituição: [PREENCHER: prazo a definir no contrato, ex. 72 horas].