Confiança e segurança
Alojamento integral na UE (Google Cloud, europe-west1); encriptação em trânsito (TLS) e em repouso; sessões protegidas com cookies encriptados (Fernet); autenticação Google OAuth e Firebase; dossiers privados por defeito com partilha apenas através de links assinados que expiram em 15 minutos; armazenamento sem acesso público (verificado de forma adversarial); minimização por desenho na leitura de documentos; reserva de créditos atómica com reembolso automático em caso de falha; registo e monitorização contínua da infraestrutura; acessos internos restritos (privilégio mínimo).
Subcontratantes do tratamento
Google Cloud EMEA Ltd. — alojamento e base de dados (EEE, europe-west1) · Google (Gemini API, via Google Cloud) — processamento IA de textos/documentos · Resend, Inc. — emails transacionais (EUA, com salvaguardas do Capítulo V).