Todas as comunicações entre o seu browser e os nossos servidores são protegidas pelo protocolo TLS 1.3 (Transport Layer Security), o padrão de encriptação mais recente e seguro, que encripta a totalidade dos dados trocados — nomeadamente as suas informações pessoais e bancárias e os documentos que carrega durante o seu pedido de crédito — impedindo qualquer interceção ou leitura desses dados por terceiros. A presença do cadeado e do prefixo "https://" na barra de endereço do seu browser atesta esta proteção em cada momento da sua navegação.
Os nossos servidores estão alojados em datacenters certificados ISO 27001 — a norma internacional de referência em matéria de gestão da segurança da informação, que atesta a implementação de processos rigorosos de gestão de riscos, controlo de acessos e continuidade de negócio — equipados com sistemas de redundância e cópias de segurança automáticas regulares, garantindo a disponibilidade contínua dos nossos serviços mesmo em caso de incidente técnico grave, bem como medidas de proteção física reforçadas (controlo de acesso biométrico, videovigilância 24 horas, vigilância contínua por pessoal dedicado). Os dados são armazenados exclusivamente no território da União Europeia, em conformidade com os requisitos do RGPD relativos às transferências para fora do Espaço Económico Europeu.
O acesso à sua área de cliente Sodefina está protegido por um sistema de autenticação forte de dois fatores (2FA), em conformidade com os requisitos da diretiva europeia relativa aos serviços de pagamento (DSP2), que impõe uma autenticação forte do cliente para o acesso aos serviços bancários online e para as operações sensíveis. Quando inicia sessão a partir de um novo dispositivo ou durante operações sensíveis (modificação de IBAN, reembolso antecipado), é solicitada validação adicional através de um código enviado por SMS ou notificação push na aplicação móvel — que beneficia dos mesmos padrões de segurança do nosso sítio web.
Os nossos sistemas analisam continuamente as tentativas de início de sessão suspeitas (localização invulgar, tentativas repetidas de códigos incorretos, comportamento atípico) e acionam automaticamente um bloqueio temporário da conta em caso de suspeita de comprometimento. É alertado imediatamente por e-mail sempre que for detetada atividade incomum na sua conta — início de sessão a partir de um novo dispositivo, alteração dos seus dados bancários, ou tentativa de operação sensível — permitindo-lhe reagir de imediato em caso de utilização não autorizada.
Todos os pagamentos por cartão efetuados no nosso sítio são processados por prestadores de serviços de pagamento certificados PCI DSS (Payment Card Industry Data Security Standard), o padrão de segurança exigido por todas as redes internacionais de cartões bancários. Os dados do seu cartão nunca passam pelos nossos servidores e nunca são armazenados pela Sodefina. O protocolo 3D Secure (Visa Secure, Mastercard Identity Check) acrescenta uma camada de autenticação adicional para todos os pagamentos online, solicitando uma validação através do seu banco no momento do pagamento, reduzindo significativamente o risco de fraude com cartão.
Os débitos diretos (reembolso das suas prestações mensais) são efetuados através do sistema SEPA de débito direto, que oferece um período de contestação de 8 semanas para débitos autorizados (13 meses para débitos não autorizados). Em caso de débito contestado, o seu banco é obrigado a reembolsá-lo imediatamente.
A Sodefina S.A. está sujeita à supervisão permanente do Banco de Portugal, que verifica o cumprimento das normas prudenciais e de proteção dos clientes. Os nossos sistemas de informação são sujeitos a auditorias de segurança regulares, realizadas por prestadores independentes especializados em cibersegurança, para verificar continuamente a eficácia das nossas medidas de proteção face às ameaças mais recentes. Realizamos ainda testes de penetração periódicos, conduzidos por especialistas em segurança ofensiva independentes das nossas equipas de desenvolvimento, para identificar e corrigir vulnerabilidades potenciais antes de serem exploradas.
Em conformidade com o RGPD e a diretiva NIS2 (Segurança das Redes e da Informação), dispomos de um processo estruturado de gestão de incidentes de segurança, incluindo a deteção, a análise, a contenção e a remediação de qualquer incidente que afete os nossos sistemas de informação. Em caso de violação de dados pessoais suscetível de resultar num risco para os seus direitos e liberdades, somos obrigados a informá-lo o mais brevemente possível e a notificar a CNPD (autoridade portuguesa de proteção de dados) no prazo de 72 horas.
A sua vigilância é a primeira linha de defesa contra a fraude. A Sodefina nunca lhe pedirá por telefone, e-mail ou SMS os seus códigos de acesso, o seu PIN, os seus números de cartão completos ou o seu código 3D Secure. Se receber tal pedido, trata-se de uma tentativa de phishing. Desligue imediatamente e comunique-nos o incidente através de security@sodefina.eu.
Os documentos que transmite no âmbito do seu pedido de crédito (documento de identificação, comprovativos de rendimentos, IBAN) circulam exclusivamente através de canais encriptados: a sua área de cliente segura ou a nossa mensagem interna, nunca por e-mail não encriptado.
Em conformidade com a regulamentação aplicável, a Sodefina implementa procedimentos de verificação de identidade (KYC) e de monitorização das operações no âmbito do combate ao branqueamento de capitais e ao financiamento do terrorismo, contribuindo para a segurança global do ecossistema financeiro.
Se suspeitar de utilização fraudulenta da sua conta ou de uma tentativa de phishing que se faça passar pela Sodefina, contacte-nos imediatamente por email para security@sodefina.eu, através do nosso formulário de contacto, ou através da mensagem segura da sua área de cliente. Pode também comunicar tentativas de phishing à plataforma portuguesa CNCS: www.cncs.gov.pt; a Sodefina coopera ainda, sempre que necessário, com o CNCS (Centro Nacional de Cibersegurança), o organismo nacional português dedicado à cibersegurança, nomeadamente no âmbito deste tipo de comunicações.
Para além das medidas técnicas descritas nesta página, a Sodefina implementa um dispositivo completo de sensibilização e acompanhamento dos seus clientes face aos riscos de fraude, detalhado na nossa página dedicada à prevenção da fraude.
Os meus dados bancários são armazenados pela Sodefina? Não, os dados do cartão bancário nunca passam pelos nossos servidores e nunca são armazenados.
O que fazer se perder o acesso à minha área de cliente? Contacte o nosso serviço de apoio ao cliente para um procedimento de recuperação seguro.
A Sodefina é certificada ISO 27001? As nossas infraestruturas de alojamento são-no, garantindo um nível de segurança elevado.
Posso aceder à minha área de cliente através de uma rede Wi-Fi pública? Não o recomendamos; utilize uma VPN ou a sua ligação móvel pessoal se for necessário.
Simule o seu projeto em poucos cliques — simples e sem compromisso!
Introduza um montante entre €3.000 e €75.000
Prazo de reembolso
Simule o seu projeto em poucos cliques — simples e sem compromisso!
Empréstimo pessoal de 5.000 €
A sua simulação personalizada
— A nossa proposta de empréstimo é ajustável —
(1) Excluindo seguro opcional. Simulação indicativa. Sujeita a aceitação. TAEG fixo indicativo. O crédito é um compromisso e deve ser reembolsado. Verifique a sua capacidade de reembolso antes de contrair um empréstimo.
Simule o seu projeto em poucos cliques — simples e sem compromisso!
Empréstimo pessoal de 5.000 €
O prémio mensal de seguro opcional é 0,70% do capital em dívida. O primeiro prémio é o mais elevado. Verifique a sua elegibilidade.