Segurança

Os dados de viagens e despesas da empresa são sensíveis. É assim que o Carreh for Business os protege.

Separado por conceção

As suas próprias contas, base de dados, armazenamento e chaves, separadas das aplicações de consumo da Carreh.

Cada empresa mantém-se independente

Cada pedido é verificado em função da empresa e do cargo da pessoa. Os testes verificam que uma empresa nunca consegue aceder aos dados de outra.

Iniciar sessão sem palavras-passe

Códigos de uso único enviados para o seu email de trabalho. As sessões são guardadas apenas como hashes e terminam quando termina a sessão.

Acesso do pessoal da Carreh

A equipa inicia sessão com um código por email e uma passkey. Só abre o conteúdo do espaço de trabalho para apoio, segurança, prevenção de fraude ou por imposição legal, e cada abertura aparece no registo de ações da sua empresa.

Verificações antifraude

Os inícios de sessão e as ações são registados com a respetiva rede e dispositivo. Inícios de sessão invulgares, o mesmo recibo apresentado duas vezes e montantes diferentes do recibo são sinalizados para revisão.

Encriptação

Encriptado em trânsito e em repouso. As chaves secretas são encriptadas com AES-256-GCM; os códigos e tokens são guardados apenas como hashes.

Registo de ações

Inícios de sessão, convites, alterações de funções e outras ações administrativas são registados num registo que não pode ser editado nem eliminado.

Os seus dados, a sua IA

A IA nunca aprova, submete ou paga por si só, e os seus dados nunca são utilizados para treinar modelos de IA.

Armazenado na UE

Os dados do Carreh for Business são armazenados na União Europeia, com recuperação point-in-time e cópias de segurança.

Comunicar um problema de segurança

Escreva para business@carreh.com com "Security" no assunto. Dê-nos um prazo razoável para corrigir um problema antes de o divulgar.

Documentos

Acordo de Tratamento de Dados · Subcontratantes · Política de Privacidade