A ASERVON - Nutrição Empresarial entende que a operação de uma cozinha não pode parar e que as suas Fichas Técnicas são o maior ativo do seu negócio. Por isso, a arquitetura do ASV Chef foi desenhada sob os mais rigorosos padrões de segurança tecnológica, garantindo alta disponibilidade, integridade e confidencialidade dos seus dados.
Cláusula 1ª – Criptografia de Ponta a Ponta
1.1. Dados em Trânsito: Toda a comunicação entre o seu navegador (computador, tablet ou telemóvel) e os nossos servidores é protegida pelo protocolo TLS/SSL de 256 bits. Isso garante que nenhum dado inserido (senhas, valores ou ingredientes) possa ser intercetado durante a transmissão.
1.2. Dados em Repouso: As informações sensíveis armazenadas nos nossos bancos de dados são resguardadas utilizando algoritmos de encriptação robustos, mitigando o risco de exposição em caso de invasões físicas ou lógicas aos datacenters.
Cláusula 2ª – Infraestrutura e Alta Disponibilidade (Uptime)
2.1. O ASV Chef é alojado numa infraestrutura de nuvem (Cloud) de nível global (Tier III/IV), garantindo redundância de servidores. Se um servidor falhar, outro assume a operação quase instantaneamente.
2.2. Trabalhamos com o objetivo de manter um SLA (Service Level Agreement) de 99,9% de tempo de atividade (uptime), assegurando que o sistema esteja disponível durante os horários críticos de funcionamento do seu restaurante.
Cláusula 3ª – Política de Backups (Cópias de Segurança)
3.1. Para proteger o seu trabalho contra perdas acidentais, a nossa infraestrutura executa rotinas diárias de backup automatizado de toda a base de dados.
3.2. Os backups são armazenados geograficamente separados do servidor principal e retidos por um período contínuo que nos permite realizar uma Recuperação de Desastre (Disaster Recovery) de forma ágil, preservando as suas fichas e custos.
Cláusula 4ª – Autenticação e Controlo de Acesso
4.1. Segurança de Senhas: A ASERVON não armazena a sua palavra-passe em texto limpo. Utilizamos funções de hash criptográfico unidirecional (ex: Bcrypt/Argon2). Isto significa que nem mesmo a nossa equipa de desenvolvimento tem conhecimento da sua senha.
4.2. Acesso Interno Restrito: O acesso aos ambientes de produção por parte da nossa equipa técnica obedece ao "Princípio do Menor Privilégio", sendo libertado apenas para manutenção crítica, correção de bugs e com registo rigoroso (logs) de toda e qualquer atividade.
Cláusula 5ª – Monitorização e Prevenção de Ameaças
5.1. A plataforma opera sob proteção de Firewalls de Aplicação Web (WAF) que monitorizam o tráfego 24 horas por dia, 7 dias por semana, com o objetivo de bloquear tentativas de ataques como Injeção de SQL, Cross-Site Scripting (XSS) e ataques de negação de serviço (DDoS).
5.2. Em caso de deteção de vulnerabilidade ou tentativa de violação massiva, a nossa equipa atua preventivamente, podendo aplicar bloqueios geográficos ou de IP temporários para proteger a rede.