Segurança e privacidade
Última atualização: 28 de setembro de 2026
Aplicamos à nossa própria plataforma os padrões que construímos para os nossos clientes. Veja como este site está protegido e como tratamos os dados — cada afirmação abaixo pode ser verificada nas ferramentas de programador do seu navegador.
Privacidade desde a conceção
Este site não usa cookies nem rastreadores de terceiros. As estatísticas são sem cookies e auto-alojadas na nossa própria infraestrutura suíça, pelo que nenhum dado pessoal sai do nosso controlo e não é necessário nenhum aviso de consentimento. As nossas práticas estão alinhadas com a LPD suíça e o RGPD europeu.
Residência de dados na Suíça
O site e as suas estatísticas funcionam inteiramente em servidores da Infomaniak Public Cloud, na Suíça, operados por uma empresa suíça. Os dados dos visitantes permanecem sob jurisdição suíça — nunca são tratados em infraestrutura dos EUA ou fora da Suíça.
Cifragem em trânsito
Todo o tráfego é servido exclusivamente por HTTPS com um certificado TLS válido; os pedidos HTTP simples são redirecionados de forma permanente. O HTTP Strict Transport Security (HSTS) com preload indica aos navegadores que se liguem apenas por canais cifrados.
Reforçado por predefinição
O site aplica uma Content-Security-Policy rigorosa e um conjunto completo de cabeçalhos de segurança modernos (Permissions-Policy, isolamento cross-origin, proteção contra clickjacking). O servidor web é executado como um utilizador sem privilégios de root, com todas as capabilities do Linux removidas e um sistema de ficheiros raiz só de leitura.
Uma Content-Security-Policy rigorosa e verificável
A Content-Security-Policy deste site não contém 'unsafe-inline': cada script e estilo inline é autorizado individualmente por um hash SHA-256, e a lista é regenerada a partir do site compilado em cada implementação. Pode verificá-lo diretamente nos cabeçalhos de resposta desta mesma página.
Minimização de dados
Este site não tem formulários nem contas de utilizador. Não usa cookies, e as suas estatísticas contam as visitas sem o identificar. Os únicos dados pessoais que recebemos são os que decidir enviar-nos por e-mail. Não vendemos dados.
Divulgação responsável
Se descobrir um problema de segurança, queremos saber. Comunique-o para info@heldevia.ch — consulte a nossa política legível por máquina em /.well-known/security.txt. Confirmamos a receção das comunicações e resolvemos prontamente os problemas válidos.