Centro de confiança

Em resumo

Medidas de segurança

Medidas técnicas e organizativas em vigor hoje. São revistas em cada versão e resumidas no Anexo II do acordo de subcontratação.

• Cifra em trânsito: apenas TLS 1.2+, HSTS, renovação automática de certificados.
• Content-Security-Policy com hashes e nonces por script (sem unsafe-inline), framing rigoroso, sem scripts de terceiros exceto análise sujeita a consentimento.
• Palavras-passe de professores com bcrypt (custo 12); códigos de acesso guardados apenas como hashes com chave; verificação de email e revogação de sessão ao mudar a palavra-passe.
• Limitação de tentativas no login, registo e resgate de códigos; comparações em tempo constante; tokens CSRF em todos os formulários.
• Isolamento por escola: cada administrador vê apenas os utilizadores e códigos da sua escola.
• Cópias de segurança antes de cada versão com procedimento de reversão testado; a versão de produção anterior é mantida.
• Dados mínimos: sem emails, fotos ou datas de nascimento de alunos; análise apenas após consentimento explícito; vídeo incorporado via youtube-nocookie e carregado só ao tocar.
• Divulgação de vulnerabilidades: /.well-known/security.txt — resposta em 5 dias úteis; problemas críticos corrigidos antes de qualquer outro trabalho.

Papéis na proteção de dados

Para os dados de alunos criados ao abrigo de uma licença escolar, a escola é a responsável e a Eco Heroes a subcontratante (art. 28.º RGPD), conforme o acordo de subcontratação abaixo. Para contas de professores, pedidos de orçamento e subscrições familiares, a Eco Heroes é a responsável segundo a sua política de privacidade. Os dados pessoais são eliminados em 30 dias após pedido escrito e, no máximo, 24 meses após o fim da licença. Pedidos: [email protected].

Subcontratantes

Fornecedores que podem tratar dados pessoais por nossa conta. Avisamos os titulares de licença 30 dias antes de adicionar um.

Declaração de acessibilidade

O Eco Heroes procura cumprir as WCAG 2.1 nível AA. Medidas atuais: acesso por teclado a todos os ecrãs incluindo o tutorial do jogo, ligações de salto, foco visível, papéis ARIA na navegação e diálogos, contraste de cor verificado para AA, disposição da direita para a esquerda em árabe, alternativas de texto para imagens e suporte a movimento reduzido. Limitações conhecidas: alguns ícones emoji decorativos não estão descritos, a apresentação do programa é um PDF e o leitor de vídeo incorporado é de terceiros. Revemos a acessibilidade em cada versão e agradecemos comentários em [email protected] — respondemos em 5 dias úteis.

Documentos

Dados para compras