**Cópias de segurança.** Todas as noites copiamos a base de dados da plataforma, as bases de dados das apps e os ficheiros de cada site pago para armazenamento nos Países Baixos, com uma cópia na Cloudflare sob jurisdição da UE. Guardamos essas cópias noventa dias. Cada cópia é verificada depois de ser feita: se faltar ou for suspeitosamente pequena, isso é comunicado na mesma noite, em vez de apodrecer em silêncio durante três meses. O restauro foi testado, não apenas descrito.

Num site de teste, os ficheiros que publicaste são a cópia de segurança: guardas a fonte na tua própria ferramenta ou repositório, e voltar a publicar demora segundos. Num site do plano Website repões tu próprio no portal uma das tuas publicações anteriores (guardamos as cinco últimas, incluindo a atual), e pedes a reposição de uma base de dados para um dia anterior. Precisas de um site pago tal como estava num dia anterior? Pede ao suporte.

**Encriptação.** Tudo corre sobre HTTPS com um certificado que tratamos e renovamos automaticamente. O tráfego para a plataforma e para o teu próprio domínio nunca vai em claro. Os dados guardados ficam em discos encriptados.

**Acesso.** Só o dono tem acesso administrativo à plataforma. As palavras-passe são guardadas como hashes, nunca legíveis, e as tentativas de início de sessão são travadas ao fim de cinco falhas para o mesmo endereço e o mesmo email.

**Headers.** Cada página é servida com os headers de proteção habituais: sem content sniffing, sem carregamento numa frame noutro lado, uma política de referrer estrita, e HTTP Strict Transport Security.

**Aquilo por que és responsável.** O conteúdo do teu próprio site e da tua app, e a força da tua própria palavra-passe. Se a tua app fala com uma base de dados, mantém os segredos fora do código-fonte e mete-os nas variáveis de ambiente do portal.

**Encontraste algo que não bate certo?** Comunica através do apoio com a palavra security no assunto. Olhamos para isso o mais depressa possível, e nunca prejudicamos quem comunica.