Como protegemos os seus dados

Controles aplicados

• Dados no Brasil

  Banco de dados e processamento de eventos na região de São Paulo do Google Cloud. Infraestrutura certificada ISO 27001 e SOC 2 Tipo II.

• Criptografia

  TLS 1.2 ou superior em todas as conexões, com HSTS. Dados em repouso protegidos com AES-256. Chaves e credenciais ficam em cofre de segredos, nunca no código.

• Autenticação

  Senha mínima de 12 caracteres e autenticação em dois fatores por SMS. Sessão única por plataforma: um novo login invalida o anterior.

• Isolamento por empresa

  Cada empresa é um ambiente lógico separado. Todo acesso a dados e arquivos é validado no servidor pelo identificador da empresa presente no token do usuário.

• Perfis e permissões

  Três perfis de acesso e permissões por módulo, configuradas pelo administrador de cada empresa. Acesso administrativo do fornecedor exige 2FA e gera registro de auditoria.

• Backup e continuidade

  Recuperação pontual de 7 dias e backup diário automático com retenção de 14 dias. Proteção contra exclusão acidental do banco de dados.

• Monitoramento

  Verificação de disponibilidade a cada minuto, alertas automáticos à equipe técnica e trilha de logs. Dependências monitoradas continuamente pelo GitHub Dependabot.

• Desenvolvimento seguro

  Práticas do OWASP Top 10: validação de entrada, sanitização de HTML, Content Security Policy, proteção contra clickjacking e SSRF, limitação de taxa em endpoints públicos.