Construímos software de segurança para organizações reguladas, e a equipa de segurança de um comprador tem razão em perguntar como nos sujeitamos ao mesmo padrão. Esta página responde com o que pode verificar: para onde vão os seus dados com cada produto, como está configurado o nosso próprio domínio e quem trata dados por nossa conta.
Verificado em 26 de setembro de 2026. As linhas sobre o domínio são públicas e podem ser
confirmadas com dig e com uma vista de olhos aos cabeçalhos das respostas; para
tudo o resto, pergunte-nos.
Para onde vão os seus dados, produto a produto
Ibex
- Corre num appliance selado dentro do seu perímetro. Nada sai dele além do relatório, e nunca abre uma ligação por iniciativa própria: as atualizações chegam como pacotes assinados, importados à mão e verificados com uma chave incorporada no appliance.
- O disco de dados é cifrado, e o appliance recusa-se a arrancar a partir de um que não o seja.
- As contas locais entram com um segundo fator obrigatório, e cada ação fica escrita num registo de auditoria cujas entradas estão encadeadas por hash, pelo que uma entrada removida ou alterada fica à vista.
Marmot
- A máquina que guarda os seus documentos não tem caminho para a internet. Só a segunda máquina consegue chegar a um modelo na cloud, e essa não guarda documentos.
- A ingestão inicial é feita nas suas instalações: os seus documentos nunca vêm até nós, e não há acesso remoto de entrada.
- Cada decisão de deixar sair um pedido fica registada, e o registo pode ser conciliado com a sua própria firewall em vez de ser aceite por confiança.
Goshawk
- Lê um instantâneo imutável do seu código. Nada no seu repositório é alterado, e não se executa nenhum build.
- As credenciais Git, e quaisquer segredos que uma auditoria encontre no código, são cifrados em repouso.
- Pode correr em modo híbrido, com a análise dentro do seu perímetro e apenas o juízo na cloud.
Buteo
- Só analisa domínios cuja titularidade foi comprovada, por um registo TXT, um ficheiro num caminho conhecido ou um desafio por email.
- Passivo por desenho: lê o que o seu domínio já publica, não experimenta credenciais, não sonda caminhos e não confirma nenhuma fragilidade explorando-a.
- Alojado na União Europeia, na Alemanha, com os dados de cada cliente isolados dos dos outros na própria base de dados.
O nosso próprio domínio
As mesmas verificações que o Buteo faz, aplicadas a deltacoders.com.
| Autenticação de email | O SPF termina em -all, pelo que o email enviado a partir de qualquer servidor que não tenhamos indicado falha, e o DMARC está em p=reject. |
|---|---|
| DNSSEC | O domínio está assinado, com o registo DS publicado em .com. |
| Certificados | Um registo CAA só permite à Let's Encrypt emitir certificados para o domínio. |
| Transporte e cabeçalhos | Só HTTPS, com HSTS em preload, uma política de segurança de conteúdos e políticas de enquadramento, de deteção de tipo e de referenciador definidas em todas as respostas. |
| Divulgação | Um security.txt que aponta para a nossa política de divulgação de vulnerabilidades: relatórios com receção confirmada no prazo de cinco dias úteis, e investigação de boa-fé bem-vinda. |
Quem trata dados por nossa conta
Os serviços de que este site depende, o que cada um faz e o fundamento de qualquer transferência para fora do Espaço Económico Europeu. O detalhe está na política de privacidade.
| Serviço | O que faz por nós | Onde, ou com que fundamento |
|---|---|---|
| Hetzner | Alojamento deste site | Alemanha |
| Caixa de correio Workspace para os pedidos de contacto e de demonstração; Analytics neste site, carregado só depois do consentimento | Quadro de Privacidade de Dados UE-EUA e cláusulas contratuais-tipo | |
| SMTP2GO | Entrega dos envios dos formulários na nossa caixa de correio, através do seu ponto de acesso na UE | Nova Zelândia, reconhecida como adequada |
| Cloudflare | Turnstile, a verificação anti-spam dos nossos formulários | Quadro de Privacidade de Dados UE-EUA e cláusulas contratuais-tipo |
| OpenStreetMap Foundation | O mapa da nossa página Sobre | Reino Unido, reconhecido como adequado |