Tecnologia & Segurança

Feita para ser rápida, segura e transparente.

Não escondemos o que está por baixo. Esta é a stack e as proteções que sustentam cada serviço FixaHost — e dá para verificar várias delas no seu próprio browser.

Ver as camadas de segurança Ver Planos
HTTPS + HSTSsempre ativo
Argon2idpasswords
2FAopcional
A stack

Tecnologias de confiança

Escolhas maduras e bem documentadas, em vez de dependências desnecessárias.

Plesk Obsidian

Painel de controlo e alojamento dos websites, com SSD.

PHP 8.3+

Aplicação própria em arquitetura MVC, sem dependências supérfluas.

MySQL 8

Consultas sempre com prepared statements (PDO).

Let's Encrypt

Certificados SSL grátis, renovados automaticamente.

Argon2id

Hashing de passwords recomendado pela OWASP.

AES-256-GCM

Encriptação autenticada dos segredos guardados.

TOTP 2FA

Compatível com Google Authenticator e apps semelhantes.

API REST + JWT

Autenticação por token assinado (HS256) para integrações.

Segurança em camadas

Se uma camada falhar, há outra

Cada pedido atravessa várias proteções independentes, da rede aos dados.

Rede e transporteHTTPS obrigatório com HSTS, e cabeçalhos que impedem clickjacking e MIME sniffing.
AplicaçãoProteção CSRF em todos os formulários, prepared statements contra SQL Injection, escape de saída contra XSS e Content-Security-Policy.
AbusosLimitação de tentativas (rate limiting) no login, registo e recuperação de password, contra força bruta.
DadosPasswords com Argon2id e pepper; segredos e credenciais guardados com AES-256-GCM.
ContaAutenticação de dois fatores, histórico de acessos e registo de auditoria das ações sensíveis.
Verifique você mesmo

O que o servidor diz ao seu browser

Estes são os cabeçalhos de segurança que enviamos em cada resposta. Abra as ferramentas de programador do browser e confirme.

$ curl -I https://fixahost.com/
x-frame-options: DENY x-content-type-options: nosniff referrer-policy: strict-origin-when-cross-origin strict-transport-security: max-age=63072000; includeSubDomains; preload permissions-policy: geolocation=(), microphone=(), camera=() content-security-policy: default-src 'self'; frame-ancestors 'none'; base-uri 'self'; form-action 'self'; …
$
Privacidade

RGPD sem burocracia

Exporte os seus dados

Descarregue tudo o que guardamos sobre si em JSON, diretamente na Área de Cliente.

Direito ao esquecimento

Peça a eliminação da conta. Os dados pessoais são anonimizados e as faturas preservadas por obrigação fiscal.

Consentimento claro

Cookies essenciais por omissão; analítica e marketing só com o seu consentimento registado.

Confiança que se pode verificar

Tem dúvidas sobre segurança ou conformidade? A equipa responde.

Falar com a Equipa
RGPDde raiz