heldevia

Segurança e privacidade

Última atualização: julho de 2026

Aplicamos à nossa própria plataforma os padrões que construímos para os nossos clientes. Veja como este site está protegido e como tratamos os dados — cada afirmação abaixo pode ser verificada nas ferramentas de desenvolvedor do seu navegador.

Privacidade desde a concepção

Este site não usa cookies nem rastreadores de terceiros. A análise é sem cookies e auto-hospedada na nossa própria infraestrutura suíça, portanto nenhum dado pessoal sai do nosso controle e nenhum banner de consentimento é necessário. Nossas práticas estão alinhadas com a LPD suíça e o RGPD europeu.

Residência de dados na Suíça

O site e o seu backend funcionam inteiramente em servidores localizados em Zurique, na Suíça. Seus dados permanecem sob jurisdição suíça — nunca são processados em infraestrutura dos EUA ou não suíça.

Criptografia em trânsito

Todo o tráfego é servido exclusivamente por HTTPS com um certificado TLS válido; requisições HTTP simples são redirecionadas permanentemente. O HTTP Strict Transport Security (HSTS) com preload instrui os navegadores a se conectarem somente por canais criptografados.

Reforçado por padrão

O site aplica uma Content-Security-Policy rigorosa e um conjunto completo de cabeçalhos de segurança modernos (Permissions-Policy, isolamento cross-origin, proteção contra clickjacking). Os contêineres são executados sem root, a superfície de ataque é mantida mínima, e os formulários públicos têm limite de taxa e proteção contra abuso automatizado.

Minimização de dados

O formulário de contato coleta apenas o necessário para responder a você. Os envios são armazenados de forma mínima e não são compartilhados com serviços de publicidade ou de perfilamento. Não vendemos dados.

Divulgação responsável

Se você descobrir um problema de segurança, queremos saber. Reporte para info@heldevia.ch — consulte nossa política legível por máquina em /.well-known/security.txt. Confirmamos os relatos e resolvemos prontamente os problemas válidos.