Última atualização: 26 de setembro de 2026
1. Enquadramento
Portugal aprovou o Regime Jurídico da Cibersegurança através do Decreto-Lei n.º 125/2025, de 4 de dezembro, que concretiza no ordenamento nacional as matérias abrangidas pela Diretiva (UE) 2022/2555 (NIS2). Esta página descreve as medidas de segurança aplicadas ao website institucional da Martverauto Car Service, Lda..
O website não presta serviços de comunicações eletrónicas, computação em nuvem, centro de dados, DNS, plataforma em linha ou outro serviço digital destinado a terceiros. Também não disponibiliza contas de utilizador, pagamentos, área de cliente, base de dados pública, uploads públicos ou formulários de recolha de dados.
2. Medidas aplicadas
- Ligação HTTPS na instalação de produção;
- Proteção de diretórios, ficheiros de configuração, documentação interna, registos e cópias de segurança contra acesso público;
- Prevenção de listagem de diretórios e bloqueio da execução de scripts em uploads;
- Cabeçalhos de segurança para reduzir risco de execução não autorizada, clickjacking, interpretação indevida de conteúdos e fuga de informação de referência;
- Política de segurança de conteúdos que restringe scripts, estilos, imagens e ligações de rede aos recursos necessários;
- Ausência de trackers, pixels, analytics, widgets e bibliotecas de terceiros não essenciais;
- Atualização dos componentes do website e revisão da configuração de alojamento.
3. Gestão de incidentes
Qualquer indício de indisponibilidade, alteração não autorizada, acesso indevido ou vulnerabilidade deve ser comunicado à Martverauto pelos contactos publicados neste website. A resposta inclui identificação do incidente, contenção, preservação da evidência técnica disponível, recuperação do serviço e comunicação às entidades ou pessoas afetadas quando essa comunicação seja exigida por lei.
4. Limites do serviço
As medidas aplicadas reduzem o risco associado a um website informativo, mas não eliminam todos os riscos inerentes à utilização da Internet. A segurança do serviço depende também da configuração do alojamento, da atualização do servidor e da utilização segura dos dispositivos de quem acede ao website.