---
title: "Segurança e dados — FAQ e respostas reais | MS WebX"
description: "Onde vivem os dados, como viajam, quem lhes chega e o que fica registado. Respostas reais e verificadas da nossa comunidade."
canonical: https://mswebx.com/pt/perguntas-frequentes/seguranca-e-dados
language: pt
robots: index, follow
og_type: website
type: faq-category
language_alternates:
  en: https://mswebx.com/frequently-asked-questions/security-and-data.md
  cs: https://mswebx.com/cs/casto-kladene-otazky/bezpecnost-a-data.md
  de: https://mswebx.com/de/haeufig-gestellte-fragen/sicherheit-daten.md
  es: https://mswebx.com/es/preguntas-frecuentes/seguridad-y-datos.md
  fr: https://mswebx.com/fr/questions-frequentes/securite-et-donnees.md
  hu: https://mswebx.com/hu/gyakran-ismetelt-kerdesek/biztonsag-es-adatok.md
  it: https://mswebx.com/it/domande-frequenti/sicurezza-e-dati.md
  nl: https://mswebx.com/nl/veelgestelde-vragen/beveiliging-en-data.md
  pl: https://mswebx.com/pl/najczesciej-zadawane-pytania/bezpieczenstwo-i-dane.md
  pt: https://mswebx.com/pt/perguntas-frequentes/seguranca-e-dados.md
  ru: https://mswebx.com/ru/часто-задаваемые-вопросы/безопасность-и-данные.md
  tr: https://mswebx.com/tr/sikca-sorulan-sorular/guvenlik-ve-veri.md
  zh: https://mswebx.com/zh/常见问题/安全与数据.md
  ja: https://mswebx.com/ja/よくある質問/security-to-data.md
  ar: https://mswebx.com/ar/الأسئلة-الشائعة/الأمان-والبيانات.md
  ko: https://mswebx.com/ko/자주-묻는-질문/보안과-데이터.md
  pt-br: https://mswebx.com/pt-br/perguntas-frequentes/seguranca-e-dados.md
  hi: https://mswebx.com/hi/अक्सर-पूछे-जाने-वाले-प्रश्न/सुरक्षा-और-डेटा.md
content_hash: sha256:5b622bf50eed6b34e9984218d4b6d613d1c5723baeddeaefd9715fa0e81cd3d2
generated: 2026-08-11
---

> **Machine-readable Markdown rendering.** This is a Markdown representation of a web page,
> served for AI agents and crawlers as a token-efficient alternative to the full HTML.
> Full interactive HTML version: https://mswebx.com/pt/perguntas-frequentes/seguranca-e-dados
> Canonical URL: https://mswebx.com/pt/perguntas-frequentes/seguranca-e-dados
> Available languages: en, cs, de, es, fr, hu, it, nl, pl, pt, ru, tr, zh, ja, ar, ko, pt-br, hi
> Change detection: `content_hash` is the SHA-256 of this document's Markdown body — everything
> below this block, whitespace-trimmed, excluding the front-matter. Compare it to detect a real
> content change; `generated` moves on every render and is not a change signal.

[ Voltar às FAQ](/pt/perguntas-frequentes "faq-breadcrumb-link")

# Segurança e dados

Onde vivem os dados, como viajam, quem lhes chega e o que fica registado.

De quem são os dados no sistema que constroem para nós?

Seus. Tratamo-los para operar o serviço que nos encomendou e para mais nada. Não são misturados com os de outro cliente, não são vendidos e não servem para mostrar publicidade aos seus utilizadores. Se a relação terminar, leva os dados consigo.

Como são protegidos os dados em trânsito?

As ligações usam HTTP/3 e o domínio consta da lista HSTS pré-carregada dos navegadores, pelo que o navegador recusa falar sem cifra logo na primeiríssima visita, antes de qualquer redirecionamento poder ser intercetado. A troca de chaves é pós-quântica: X25519 combinado com ML-KEM-768, escolhida para que tráfego capturado hoje continue a resistir quando um computador quântico o puder atacar.

Como são guardadas palavras-passe, chaves e credenciais de API?

Nunca no código-fonte — e é a compilação que o impõe, não a disciplina: código com um segredo escrito à mão é recusado antes de poder ser integrado. Os segredos ficam cifrados num arquivo de definições e só são decifrados em execução onde fazem falta, pelo que trocar uma chave é uma alteração num sítio e não uma caça por toda a base de código.

O que fica registado e é possível saber quem alterou algo?

Sim. Eventos da aplicação, erros e ações administrativas são escritos na base de dados e não em ficheiros de texto espalhados por servidores, pelo que se conseguem mesmo pesquisar. As alterações administrativas registam quem agiu, o que mudou e quando. A «quem alterou este preço no mês passado» há resposta, não palpite.

Como lidam com cookies e consentimento?

Os cookies não essenciais só são colocados depois de o visitante aceitar, a escolha fica registada e todos os sites que construímos têm uma página onde a pode alterar ou retirar mais tarde. Recusar é um clique e não uma caça num menu de definições — e quem recusa continua a ter um site que funciona.