Temática
Finanças
Esta temática agrupa os elementos relativos à solidez financeira, aos controlos internos e à governação. Os relatórios financeiros e relatórios de auditoria estão disponíveis mediante pedido no âmbito de uma due diligence.
Segurança e Conformidade, Os Nossos Compromissos
A Aprovall compromete-se a proteger os seus dados com os mais elevados padrões de segurança e privacidade. Descubra as nossas certificações, práticas de segurança e a nossa abordagem transparente em matéria de conformidade.
Documentos
Descarregue as nossas provas de conformidade.
Os documentos públicos estão acessíveis imediatamente. Os documentos confidenciais requerem um acordo de confidencialidade (NDA) breve.
Public
Relatório de auditoria
Aprovall Annual Sustainability Report 2025
Aprovall's 2025 Sustainability Report shows a shift from strategic intent to formalized governance: four new policies, RFAR Charter signature, an EcoVadis upgrade to silver, and our carbon assessment 2025 ISO 14064-1.
Atualizado 08/2026
TransferirPublic
Outro
Pegada de Carbono 2025
Pegada carbónica 2025 da Aprovall inclui o âmbito 1, âmbito 2 e âmbito 3.
Atualizado 05/2026
TransferirPublic
Política
Política de Divulgação Responsável
Relate de forma responsável vulnerabilidades de segurança.
Atualizado 05/2026
ConsultarPublic
Jurídico
Termos de Utilização
Regras de acesso e utilização da plataforma
Atualizado 05/2026
ConsultarPublic
Jurídico
Política de Cookies
Esta política de cookies explica o que são cookies, quais os cookies utilizados neste website, para que fins, por quanto tempo, por quem os dados podem ser processados e como pode gerir o seu consentimento.
Atualizado 05/2026
ConsultarPublic
Jurídico
Avisos Legais
Termos gerais de acesso e utilização do website
Atualizado 05/2026
ConsultarNDA
Política
Código de Conduta do Fornecedor
Princípios e compromissos esperados dos nossos fornecedores em matéria de ética, direitos humanos, cibersegurança e ambiente.
Atualizado 05/2026
SolicitarNDA
Política
Política de Direitos Sociais e Humanos
Os compromissos da Aprovall em matéria de não discriminação, anti-assédio, liberdade de associação, privacidade, remuneração justa e novas tecnologias.
Atualizado 05/2026
SolicitarNDA
Política
Política de Aquisição Responsável
Os compromissos da Aprovall e dos seus fornecedores em matéria de compras responsáveis: ambiente, direitos humanos, ética e proteção de dados.
Atualizado 05/2026
SolicitarNDA
Jurídico
Política de Privacidade
Como recolhemos, utilizamos e protegemos os seus dados pessoais
Atualizado 05/2026
SolicitarJurídico e informação legal
Informação legal
Identificação da entidade, alojamento de dados e documentos contratuais publicados.
SAS
Forma jurídica
545 444,50 €
Capital social
2008
Ano de criação
França
Alojamento de dados
Identidade da empresa
- Legal name
- APROVALL
- SIREN
- 503829368
- Trade & companies register (RCS)
- 503 829 368 R.C.S. Evry
- DUNS number
- 26-000-4250
- EU VAT number
- FR69503829368
- Business code (APE/NAF)
- 5829C
- Registered office
- 27 Avenue Carnot, 91300 Massy, France
Temática
Cibersegurança
Este tema apresenta a nossa política de segurança da informação e o processo de divulgação responsável de vulnerabilidades. É complementado pelos controlos técnicos e organizacionais em vigor e pela lista dos nossos subprocessadores.
Domínios abrangidos pela nossa política de segurança
O âmbito da nossa política de segurança, alinhada com a norma ISO/IEC 27001.
Governance & organisationSecurity awarenessAccess managementNetwork securitySecure developmentVulnerability managementRisk managementBusiness continuityIncident responseSupplier securityPersonal-data protectionAI management
Certificações
Referenciais
DORAISO/IEC 27001
A nossa abordagem
Segurança
Cifragem AES-256 em repouso, TLS 1.3 em trânsito, MFA obrigatório, monitorização 24/7, testes de intrusão anuais.
Privacidade
Conformidade com o RGPD, alojamento na UE (França), minimização de dados.
Disponibilidade
SLA trimestral de 99%. Plano de continuidade testado anualmente. RPO de 24h, RTO de 72h.
Conformidade
ISO 27001 · ISO 27701
Controlos de segurança
Defesa em profundidade, em toda a stack
Um resumo dos controlos continuamente monitorizados no nosso programa de conformidade.
Access Control
- Identificação única do utilizador
- Autenticação multifactor obrigatória
Cryptography
- Dados em repouso encriptados (AES-256)
- Dados em trânsito encriptados (TLS 1.3)
Human Resources
- Formação em sensibilização para a segurança
Incident Response
- Plano de resposta a incidentes documentado
Vulnerability Mgmt
- Varreduras mensais de vulnerabilidades
Subcontratantes
Subprocessadores
Lista completa dos nossos subprocessadores. Subscreva para ser notificado/a de qualquer adição ou alteração.
| Nome | Finalidade | Localização | Certificações | DPA | Desde |
|---|---|---|---|---|---|
OVHcloud FR | Hospedagem principal — dados da aplicação, bases de dados e ficheiros carregados | France | ISO 27001ISO 27701 | Assinado | 2025-07 |
Scaleway FR | Cópias de segurança encriptadas de bases de dados e ficheiros | France | ISO 27001 | Assinado | 2025-07 |
YouSign FR | Assinatura eletrónica — nomes dos signatários, endereços de e-mail e documentos assinados | France | eIDAS | Assinado | 2025-07 |
Mistral AI FR | Análise de documentos por IA — conteúdos dos documentos submetidos para análise | France | — | Assinado | 2025-07 |
Amazon SES FR | E-mail transacional — endereços de e-mail e metadados das mensagens | France (eu-west-3) | Assinado | 2025-07 | |
Google Gemini BE | Análise de documentos por IA — conteúdos dos documentos submetidos para análise | Belgique (europe-west1) | Assinado | 2025-12 |
Ética e conformidade
Ética empresarial e conformidade
Integridade, prevenção da corrupção e dos conflitos de interesse, e relações responsáveis com fornecedores.
0
Tolerance for corruption & conflicts of interest
2025
Responsible Supplier Relations Charter
2019
UN Global Compact signatory
2022
Code of conduct & whistleblowing channel
Compromissos éticos
- Zero tolerance for corruption, active or passive
- Conflict-of-interest prevention
- Integrity in business & supplier relations
- Confidential whistleblowing channel
- Code of conduct issued to every employee
Cartas e referenciais
- Responsible Supplier Relations Charter — signed April 2025 · 10 commitments
- UN Global Compact — signatory since 2019 · 10 principles
Responsabilidade ambiental
Pegada de carbono 2025
O nosso balanço de carbono, calculado segundo a norma ISO 14064-1 em toda a cadeia de valor.
303
tCO₂e
Emissões totais, todos os âmbitos
0
tCO₂e · 0%
Scope 1 — direct
2,86
tCO₂e · 1%
Scope 2 — energy
299,81
tCO₂e · 99%
Scope 3 — value chain
99% das nossas emissões provêm do Âmbito 3: o nosso impacto recai quase totalmente na cadeia de valor, não nas operações diretas.
Repartição por rubrica
- Purchases & services228,68 tCO₂e · 76%
- Product use26,88 tCO₂e · 9%
- Travel & commuting23,49 tCO₂e · 8%
- Other posts23,09 tCO₂e · 7%
Intensidade de carbono
kgCO₂e por k€ de faturação
10,4
2023
referência
22,7
2024
20,1
2025
Objetivo SBTi baseado na intensidade de carbono, para dissociar crescimento e impacto.
Norma: ISO 14064-1Base de dados: Base Carbone® ADEMEAbordagem: 37,5% physical / 62,5% monetaryVer o relatório
Direitos humanos e social
Direitos humanos e responsabilidade social
Os nossos compromissos assentam nos principais referenciais internacionais, aplicados internamente e em toda a nossa cadeia de valor.
2014
Diversity Charter signatory
2019
UN Global Compact signatory
8
ILO fundamental conventions upheld
6
Internal commitment areas
Compromissos internos
- Non-discriminationCode of conduct since 2022
- Anti-harassment & anti-violenceWhistleblowing channel since 2022
- Freedom of association & collective bargainingSocial dialogue through the works council
- Privacy & personal dataRight to disconnect guaranteed
- Decent pay & trainingTraining access for everyone
- New technologies & AIGoverned use of AI
Referenciais internacionais
- International Bill of Human Rights
- OECD Guidelines for Multinational Enterprises
- UN Guiding Principles on Business & Human Rights
- ILO 8 fundamental conventions
- Diversity Charter — signatory since 2014
- UN Global Compact — signatory since 2019
Na nossa cadeia de valor — Aplicamos os mesmos padrões éticos a todas as partes interessadas e esperamos que os nossos fornecedores partilhem estes compromissos.
Política conduzida pela Direção-Geral, pelos RH e pelo responsável de RSE.Consultar a política
Estado dos serviços
Disponibilidade nos últimos 90 dias, alimentada pelo nosso monitoramento externo.
Manutenção em curso
99.92%Scheduled maintenance will take place on Friday, August 14, 2026, from 4:00 PM to 10:00 PM CEST. (Update: ON HOLD)
Update : The scheduled maintenance this Friday has be cancelled. It will be scheduled for another time. Scheduled maintenance will take place on Friday, August 14, 2026, from 4:00 PM to 10:00 PM CEST. During this maintenance window, all applications, APIs, and reporting services will be unavailable. We apologize for any inconvenience and thank you for your understanding.
- 100%Authentification systemhttps://auth.e-attestations.com/auth/realms/ea-users
- 99.9%API / 360 Apphttps://edge-internal.e-attestations.com/actuator/health
- 99.86%Portalhttps://portal.aprovall.com/api/actuator/health
há 90 diashoje
Perguntas frequentes
Tudo o que precisa de saber antes de solicitar acesso.