Segurança e privacidade
Segurança que pode verificar.
Alojamento na UE. RGPD. Registo de auditoria.
É responsável pelos dados de clientes, condutores e transportadores. Por isso, documentamos abertamente como a LogCon os protege.
Atividade em direto
- Anular
Pedido A-2026-004711 criado a partir de um e-mail
há 2 min
- Anular
Confirmação de pedido enviada ao cliente
há 2 min
- Anular
Viagem planeada com GU-481 LC
há 1 min
- Anular
ETA 14:30 comunicada ao cliente (italiano)
agora mesmo
Cada ação da IA fica registada e pode ser revertida.
Transport workflow illustration
Alojamento na UE
Opera em centros de dados dentro da UE. Os serviços internos, como a base de dados e o armazenamento, não são acessíveis publicamente.
Cifragem
TLS 1.2 ou superior em todas as ligações. As credenciais de integração são cifradas com AES-256-GCM e mascaradas nas respostas da API.
Palavras-passe e chaves
Palavras-passe com hash bcrypt, chaves de API armazenadas apenas como hash SHA-256, início de sessão através de JWT com expiração.
Início de sessão, 2FA e SSO
Autenticação de dois fatores com TOTP ou passkeys (WebAuthn), aplicável a todos os utilizadores por política, obrigatória para os administradores da plataforma. Início de sessão único via OIDC (Entra ID, Google Workspace, Okta) e SAML 2.0 com verificação de domínio, provisionamento JIT e SCIM. Bloqueio da conta após tentativas falhadas repetidas.
Funções e separação por empresa
Dez funções padrão, mais funções personalizadas com permissões ao nível de campo para preços e margem, filiais com acesso próprio aos dados. Todas as tabelas têm o ID do inquilino (tenant), e todas as consultas filtram por ele.
Registo de auditoria
Todas as alterações e todas as ações de IA com autor, momento e estado antes/depois – filtrável e exportável para os administradores. Documentos com checksum SHA-256.
Cópias de segurança
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Conservação e eliminação
Tarefas automáticas de eliminação para notificações, e-mails indesejados, conversas do Copilot e propostas expiradas, decorridos prazos fixos.
Interfaces seguras
Webhooks com assinaturas HMAC-SHA256, chaves de API com âmbito limitado e limites de frequência contra abusos.
IA com transparência, em linha com o Regulamento de IA da UE
Os agentes da LogCon não tomam decisões sobre pessoas. Geram propostas que, consoante o nível de autonomia, são revistas por uma pessoa ou executadas automaticamente, sempre registadas e reversíveis.
- Cada execução de IA é registada com modelo, tokens, custo e duração
- Cada proposta inclui confiança, raciocínio e riscos
- As ações automáticas podem ser anuladas
- As propostas pendentes caducam às 72 horas
- As mensagens geradas por IA são identificadas como tal
- O interruptor de emergência coloca todos os agentes em modo «proposta»
O RGPD na prática
Tratamento de dados
Contrato de subcontratação (DPA) nos termos do art. 28.º do RGPD com as medidas técnicas e organizativas em anexo, aceite online com um clique. Registo das atividades de tratamento exportável como CSV, JSON ou PDF.
Subcontratantes
Lista completa com finalidade, dados e localização; comunicamos as alterações com 30 dias de antecedência.
Direitos dos titulares
Pacotes de acesso nos termos do art. 15.º, eliminação nos termos do art. 17.º com verificação dos prazos de conservação e registo de eliminação, exportação completa de dados como ZIP (JSON, CSV, documentos).
Subcontratantes e destinatários
Os seguintes prestadores de serviços tratam dados pessoais por nossa conta. Comunicamos aos clientes quaisquer alterações com pelo menos 30 dias de antecedência.
| Prestador | Finalidade | Categorias de dados | Localização / base jurídica |
|---|---|---|---|
| (a completar) | Funcionamento da aplicação, base de dados, armazenamento de ficheiros e cópias de segurança | Todos os dados armazenados no serviço | UE – (a completar); contrato de subcontratação, centro de dados certificado ISO 27001 |
| Anthropic PBC | Modelos de IA (Claude) para os agentes e o Copilot | Conteúdo de e-mails, texto de documentos, dados de pedidos e dados mestre como contexto do respetivo pedido | EUA – país terceiro; cláusulas contratuais-tipo ou EU-US Data Privacy Framework; sem treino com dados de clientes |
| Stripe Payments Europe, Ltd.apenas para subscrições pagas | Faturação das subscrições pagas | Nome, endereço de e-mail, morada de faturação; os dados de pagamento são recolhidos diretamente pela Stripe | Irlanda (UE); possível transferência para a Stripe, Inc. (EUA) – cláusulas contratuais-tipo |
| (a completar) | Envio de e-mails do sistema (p. ex., confirmações, recuperação de palavra-passe, notificações) | Endereço de e-mail, nome, conteúdo da mensagem | (a completar) |
| OpenStreetMap services (Nominatim, OSRM)opcional, consoante a configuração | Geocodificação de moradas e cálculo de rotas | Moradas (moradas de empresas) ou pares de coordenadas – sem dados pessoais | UE/Reino Unido ou consoante o servidor; recomendam-se instâncias próprias em produção |
| Fornecedores de telemática (p. ex., Webfleet, Samsara)apenas se ativado pelo cliente | Importação de posições de veículos | Dados de posição, identificadores de veículos | Contrato entre o cliente e o fornecedor; a LogCon fornece apenas a interface |
| TIMOCOM GmbHapenas se ativado pelo cliente | Bolsa de carga | Ofertas de carga, contactos de empresas | Alemanha; contrato entre o cliente e o fornecedor |
Tem uma questão de segurança ou encontrou uma vulnerabilidade?
Escreva-nos através do formulário de contacto; responderemos de forma confidencial.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.