Voltar

Política de Segurança

Última atualização: 27 de janeiro de 2026

1. Compromisso com a Segurança

A segurança dos seus dados é nossa prioridade máxima. Implementamos múltiplas camadas de proteção para garantir a integridade e confidencialidade das suas informações.

2. Criptografia

Todas as comunicações entre você e nossos servidores são criptografadas usando TLS 1.3. Dados sensíveis são criptografados em repouso usando algoritmos de criptografia padrão da indústria.

3. Autenticação e Controle de Acesso

Utilizamos autenticação segura com hash bcrypt para senhas. Implementamos controles de acesso rigorosos e o princípio do menor privilégio para acesso interno aos dados.

4. Segurança de Pagamentos

Processamos pagamentos através do Stripe, um provedor certificado PCI-DSS Level 1. Não armazenamos informações completas de cartão de crédito em nossos servidores.

5. Infraestrutura Segura

Nossa infraestrutura é hospedada em datacenters de nível empresarial com certificações ISO 27001 e SOC 2. Implementamos firewalls, detecção de intrusão e monitoramento contínuo.

6. Backups e Recuperação

Realizamos backups automáticos diários dos dados. Mantemos múltiplas cópias em localizações geográficas diferentes para garantir recuperação em caso de desastre.

7. Monitoramento e Detecção

Monitoramos continuamente nossos sistemas em busca de atividades suspeitas. Mantemos logs de segurança e implementamos alertas automáticos para incidentes.

8. Atualizações e Patches

Mantemos todos os sistemas e dependências atualizados com os patches de segurança mais recentes. Realizamos auditorias de segurança regulares.

9. Treinamento da Equipe

Nossa equipe recebe treinamento regular sobre melhores práticas de segurança, proteção de dados e conscientização sobre ameaças.

10. Resposta a Incidentes

Mantemos um plano de resposta a incidentes. Em caso de violação de dados, notificaremos os usuários afetados dentro de 72 horas conforme exigido pela legislação.

11. Divulgação Responsável

Encorajamos a divulgação responsável de vulnerabilidades. Se você descobrir um problema de segurança, entre em contato: [email protected]