Security
Technical and organisational measures
The measures LogCon uses to protect data – at a glance. Binding is annex 1 of the data processing agreement (DPA).
Alojamento na UE
Opera em centros de dados dentro da UE. Os serviços internos, como a base de dados e o armazenamento, não são acessíveis publicamente.
Cifragem
TLS 1.2 ou superior em todas as ligações. As credenciais de integração são cifradas com AES-256-GCM e mascaradas nas respostas da API.
Palavras-passe e chaves
Palavras-passe com hash bcrypt, chaves de API armazenadas apenas como hash SHA-256, início de sessão através de JWT com expiração.
Início de sessão, 2FA e SSO
Autenticação de dois fatores com TOTP ou passkeys (WebAuthn), aplicável a todos os utilizadores por política, obrigatória para os administradores da plataforma. Início de sessão único via OIDC (Entra ID, Google Workspace, Okta) e SAML 2.0 com verificação de domínio, provisionamento JIT e SCIM. Bloqueio da conta após tentativas falhadas repetidas.
Funções e separação por empresa
Dez funções padrão, mais funções personalizadas com permissões ao nível de campo para preços e margem, filiais com acesso próprio aos dados. Todas as tabelas têm o ID do inquilino (tenant), e todas as consultas filtram por ele.
Registo de auditoria
Todas as alterações e todas as ações de IA com autor, momento e estado antes/depois – filtrável e exportável para os administradores. Documentos com checksum SHA-256.
Cópias de segurança
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Conservação e eliminação
Tarefas automáticas de eliminação para notificações, e-mails indesejados, conversas do Copilot e propostas expiradas, decorridos prazos fixos.
Interfaces seguras
Webhooks com assinaturas HMAC-SHA256, chaves de API com âmbito limitado e limites de frequência contra abusos.
- The measures are described but not certified: LogCon currently holds no ISO 27001 certification.
- Found a vulnerability? Write to us via the contact form – we reply in confidence.
Tem uma questão de segurança ou encontrou uma vulnerabilidade?
Escreva-nos através do formulário de contacto; responderemos de forma confidencial.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.