top of page
Nirvana Studios 1.png
O CENTRO CULTURAL
ALTERNATIVO
logo Band Box 2026.webp

POLÍTICA DE SEGURANÇA

A Associação Cultural Bizarre Chic (NIF 514123486), gestora do website bandboxes.com e dos espaços de ensaio nos Nirvana Studios, assume um compromisso de excelência com a segurança da informação, protegendo os dados pessoais e transacionais dos seus utilizadores contra acessos não autorizados, perdas, destruição ou alterações indevidas.

​

1. Encriptação de Dados e Comunicações Seguras (SSL/TLS)

Todas as comunicações entre o dispositivo do utilizador e os servidores do bandboxes.com são encriptadas.

  • Certificado de Segurança: O nosso website utiliza o protocolo HTTPS com certificados de segurança SSL/TLS (Secure Socket Layer / Transport Layer Security). Isto garante que todos os dados transmitidos (incluindo dados pessoais e credenciais de login) são cifrados e não podem ser intercetados por terceiros durante a navegação.

 

2. Segurança nos Pagamentos e Transações

Sendo o bandboxes.com uma plataforma de pagamento de espaços de ensaio, a segurança financeira é uma prioridade absoluta.

  • Processamento Externo Seguro: Não armazenamos, em momento algum, os dados completos do seu cartão de crédito ou débito nos nossos servidores.

  • Gateways Certificadas: Todos os pagamentos são processados através de gateways de pagamento parceiras (entidades bancárias ou processadores de pagamento reconhecidos), que operam em estrito cumprimento com as rigorosas normas de segurança internacionais PCI-DSS (Payment Card Industry Data Security Standard).

  • Prevenção de Fraude: Os nossos parceiros de pagamento utilizam sistemas de inteligência artificial e monitorização em tempo real para detetar e bloquear tentativas de fraude ou transações suspeitas.

 

3. Proteção e Gestão de Contas de Utilizador

A segurança do acesso à plataforma é uma responsabilidade partilhada entre a Associação e o utilizador.

  • Cifra de Palavras-Passe: As palavras-passe dos utilizadores não são guardadas em texto limpo. Utilizamos algoritmos de hashing fortes para garantir que, mesmo em caso de acesso indevido às bases de dados, as palavras-passe originais permaneçam ilegíveis.

  • Gestão de Sessões: A plataforma utiliza mecanismos seguros de controlo de sessão, efetuando o encerramento automático (logout) após períodos prolongados de inatividade para prevenir o uso abusivo em dispositivos partilhados.

  • Responsabilidade do Utilizador: Recomendamos aos nossos clientes a escolha de palavras-passe fortes e exclusivas para o bandboxes.com, bem como a não partilha das suas credenciais de acesso com terceiros.

 

4. Segurança da Infraestrutura e Servidores

O alojamento do website bandboxes.com assenta em infraestruturas robustas, protegidas por diversas camadas de segurança tecnológica.

  • Firewalls e Proteção de Rede: Os nossos servidores estão protegidos por firewalls ativas e sistemas de prevenção e deteção de intrusões (IDS/IPS) que bloqueiam tráfego malicioso.

  • Cópias de Segurança (Backups): Efetuamos rotinas regulares de cópias de segurança encriptadas, garantindo a rápida recuperação da informação e a continuidade do serviço em caso de falha técnica ou incidente.

  • Atualizações Contínuas: Os sistemas operativos, bases de dados e o software que suporta a plataforma são alvo de atualizações de segurança e correções (patching) regulares.

 

5. Resposta a Incidentes e Violação de Dados (Data Breach)

Em estrito cumprimento do Regulamento Geral sobre a Proteção de Dados (RGPD):

  • Plano de Ação: A Associação Cultural Bizarre Chic dispõe de procedimentos para atuar rapidamente perante qualquer suspeita de quebra de segurança.

  • Notificação Obrigatória: No caso improvável de ocorrer uma violação de dados que represente um elevado risco para os direitos e liberdades dos utilizadores, comprometemo-nos a notificar a Comissão Nacional de Proteção de Dados (CNPD) no prazo máximo de 72 horas após termos conhecimento da mesma, informando também os titulares dos dados afetados, de acordo com as exigências legais.

 

6. Acesso Restrito à Informação

No plano organizativo, aplicamos o princípio do "privilégio mínimo".

  • O acesso aos dados pessoais e históricos de reservas na plataforma bandboxes.com é estritamente restrito aos colaboradores da Associação Cultural Bizarre Chic que necessitem dessa informação para o desempenho das suas funções (ex: gestão de estúdios, faturação e apoio ao cliente).

  • Todos os colaboradores estão vinculados a rigorosos acordos de confidencialidade.

 

7. Reporte de Vulnerabilidades e Contactos de Segurança

A segurança é um processo de melhoria contínua. Caso detete alguma vulnerabilidade técnica no website ou tenha suspeitas de que a sua conta foi comprometida, pedimos que nos contacte imediatamente.

​

bottom of page