Segurança
Criamos e gerimos nós próprios cada produto da GK Tools, do código aos servidores. Esta página diz claramente o que o protege hoje, com os resultados de testes independentes que o comprovam. Se algo aqui deixar de ser verdade, alteramos a página.
O Mozilla Observatory classifica até que ponto um site protege as pessoas que o usam. O SSL Labs classifica a ligação encriptada entre o seu navegador e os nossos servidores. A+ é a nota máxima em ambos.
Ambos os testes são gratuitos e públicos: toque numa classificação para voltar a fazer o teste. As pontuações do Observatory podem passar de 100 quando um site faz mais do que o teste exige.
A maioria das intrusões em contas começa com uma palavra-passe roubada ou adivinhada, por isso é aí que pomos mais fechaduras.
As equipas no Appoint Me podem ativar uma app de autenticação, com códigos de recuperação caso um telemóvel se perca. A nossa própria equipa precisa de uma app de autenticação sempre que entra no nosso serviço de apoio e na administração do Appoint Me.
Appoint Me, serviço de apoio da GK Tools
O Invoicer não tem palavras-passe. Entra com um código enviado para o seu email, ou com uma chave de acesso (passkey) no telemóvel ou no computador.
Invoicer
Após algumas tentativas erradas, o início de sessão dessa conta fica em pausa. As tentativas repetidas a partir do mesmo local também são limitadas.
Appoint Me, Invoicer, Gravity Host
Onde há palavras-passe, guardamos apenas uma forma baralhada, criada por um método lento e de sentido único, feito para resistir a tentativas de as descobrir. Ninguém aqui consegue ver o que escreveu.
Appoint Me, Gravity Host, contas GK Tools
Tudo viaja encriptado, e os dados mais sensíveis voltam a ser encriptados onde são guardados.
Todos os produtos funcionam apenas por HTTPS e dizem ao seu navegador para nunca se ligar sem ele. Cada site indica também exatamente que scripts podem correr nele, o que bloqueia um tipo de ataque comum.
Todos os produtos
Os dados sensíveis são encriptados na própria base de dados: formulários de admissão de clientes e assinaturas no Appoint Me, dados bancários no Invoicer, e mensagens e contactos no nosso serviço de apoio.
Appoint Me, Invoicer, apoio da GK Tools
Os pagamentos passam pela Stripe e por outras empresas de pagamento reguladas. O número completo do seu cartão nunca toca nos nossos servidores; no máximo guardamos o tipo de cartão e os últimos quatro dígitos para que possa distinguir os seus cartões.
Appoint Me, Invoicer, Gravity Host
Uma cópia de segurança só conta se puder ser reposta.
As bases de dados e os ficheiros carregados do Appoint Me são copiados para fora do seu servidor todas as noites. Cada cópia é reposta como teste antes de ser guardada, para sabermos que funciona antes de alguma vez precisarmos dela.
Appoint Me
Essas cópias vão para um arquivo encriptado que guarda uma cópia de cada um dos últimos 7 dias, 4 semanas e 6 meses.
Appoint Me
Verificamos os nossos próprios servidores e computadores segundo um calendário, e cada resultado fica registado num registo de segurança datado.
Todas as noites os nossos servidores são analisados à procura de ferramentas de intrusão escondidas, e cada ficheiro do sistema é comparado com um registo de referência que sabemos estar correto, por isso uma alteração inesperada aparece na manhã seguinte.
Os nossos servidores
O nosso servidor principal é analisado contra vírus todas as noites, com uma análise completa de tudo uma vez por semana.
O nosso servidor principal
Cada servidor passa por uma auditoria de segurança automática no dia 1 de cada mês, e agimos com base no que ela encontra.
Os nossos servidores
O portátil com que trabalhamos é verificado todas as semanas: o disco está encriptado, a firewall está ligada, só corre software de confiança e as atualizações instalam-se automaticamente.
GK Tools
Os nossos formulários de contacto, registo e marcação são filtrados pelo Google reCAPTCHA, que deteta spam e fraude automatizados para que os possamos recusar. Cada site tem a sua própria chave.
gk.tools, Invoicer, Appoint Me, Gravity Host
Cada resultado de análise e cada alteração de segurança fica guardado num registo datado, com o seu histórico, que podemos mostrar a um auditor a pedido.
Todos os produtos e servidores
Estão sempre a ser descobertas novas falhas de segurança no software. O que importa é a rapidez com que são fechadas.
Todas as noites verificamos o software dos nossos servidores e produtos com listas públicas de falhas de segurança conhecidas, incluindo a lista das falhas que os atacantes estão a usar neste momento.
Todos os produtos e servidores
A nossa regra: uma falha crítica, ou uma que os atacantes já estejam a usar, é corrigida na noite em que a encontramos, com uma cópia de segurança feita antes para poder ser revertida.
Todos os produtos e servidores
Se acha que encontrou um problema de segurança em algo que fazemos, envie um email para support@gk.tools com o que viu e onde. Lemos todas as mensagens.
Quando precisamos de lhe enviar uma palavra-passe, chave ou código, enviamos antes um link de utilização única.
O segredo é encriptado do nosso lado antes de ser guardado, e a chave para o abrir existe apenas no link. O link funciona uma vez e expira no prazo de um dia, a não ser que definamos uma hora ou uma semana.
share.gk.tools
Para tudo o que é importante juntamos um código e enviamo-lo por outra via, para que uma mensagem intercetada não chegue.
Uma empresa britânica real e registada, que pode consultar.
Última verificação: quarta-feira, 28 de outubro de 2026.
Tradução automática do Google. A versão em inglês é a original.