Política de segurança
Conheça as medidas e responsabilidades aplicáveis à utilização segura do portal do sócio SFUS.
Objetivo
A SFUS procura proteger a confidencialidade, integridade e disponibilidade dos dados e serviços do portal, aplicando medidas proporcionais aos riscos do registo, autenticação, gestão associativa e pagamentos.
Medidas técnicas
O portal utiliza HTTPS quando disponibilizado no domínio seguro, sessões com validade limitada, cookies de sessão HTTP-only e SameSite, identificadores de sessão aleatórios, controlo de acesso às áreas reservadas e passwords armazenadas através de hash.
As credenciais e configurações sensíveis são mantidas como secrets do ambiente do Worker.
Responsabilidades do utilizador
Escolha uma password exclusiva, não a partilhe, confirme o domínio antes de iniciar sessão, termine a sessão em dispositivos partilhados e comunique de imediato qualquer suspeita de acesso indevido.
A SFUS nunca deverá pedir a sua password por email ou mensagem.
Comunicação de vulnerabilidades
Se identificar uma vulnerabilidade, exposição de dados ou comportamento suspeito, comunique-o pelos canais oficiais da SFUS, nomeadamente pelo email geral@sfus.pt (método preferencial), indicando o endereço afetado, uma descrição objetiva e os passos necessários para reproduzir o problema.
Não tente aceder, alterar ou divulgar dados de terceiros.
Resposta e atualização
A SFUS avalia os alertas de segurança, limita o impacto quando necessário, corrige as causas identificadas e atualiza as medidas de proteção.
Esta política pode ser revista quando houver alterações relevantes no portal, nos serviços integrados ou nos riscos aplicáveis.
Última atualização: .