Lista de verificação de segurança e proteção de dados

Tudo o que os visitantes enviam (formulários, contactos) viaja cifrado.

O site, o tema e os plugins estão em versões sem falhas públicas.

Nada de mineradores, redirecionamentos estranhos ou links de spam escondidos.

Diz que dados recolhes, para quê, durante quanto tempo e como se pede para apagar.

Se usas cookies que não são essenciais (estatísticas, publicidade, vídeos incorporados), pede consentimento antes de os ativar.

Registos SPF e DMARC impedem que alguém envie faturas ou pedidos de pagamento falsos em teu nome.

A conta de email (e a de recuperação) pede um código além da palavra-passe.

São as contas que, roubadas, deixam alguém tomar conta do site e do email.

Uma lista simples de quem tem acesso ao site, ao email e aos dados de clientes. Quem sai deixa de ter acesso no próprio dia.

Cópias automáticas do site e dos dados, guardadas fora do alojamento, e já experimentaste restaurar uma.

Uma folha com os dados que tratas (clientes, faturação, marcações), para quê, onde ficam e durante quanto tempo.

Alojamento, email, faturação e marcações online: cada um tem um acordo de tratamento de dados (DPA).

Quem contactar, como pôr o site em baixo e como recuperar. Se houver fuga de dados pessoais, comunica à CNPD em até 72 horas.

Uma conversa de 15 minutos sobre emails falsos, links e pedidos urgentes de pagamento evita a maior parte dos incidentes.