Segurança incorporada desde a primeira versão.
Os sistemas que construímos lidam com dados operacionais, pessoais e sensíveis. Esta página descreve como protegemos os sistemas e os dados dos clientes na forma como projetamos, construímos e operamos software.
Como protegemos seus dados.
SSO corporativo e acesso com múltiplos fatores
As pessoas entram pelo SSO corporativo da própria organização, com acesso por múltiplos fatores quando o produto exige.
Dados isolados por cliente
Os dados de cada cliente ficam separados, inclusive no nível do banco de dados, para que um cliente nunca alcance os registros de outro.
Chaves de criptografia por cliente
Quando o produto exige, cada cliente tem suas próprias chaves de criptografia para informações sensíveis.
Trilhas de auditoria e registros imutáveis
Ações relevantes são registradas, e os registros oficiais são versionados e mantidos imutáveis em vez de sobrescritos.
Acesso com privilégio mínimo
O acesso aos ambientes dos clientes é limitado às pessoas e às permissões que cada tarefa exige.
Privacidade desde a concepção
Consentimento, regras de retenção, anonimização e solicitações de titulares de dados são projetados no produto, não adicionados depois.
Contratos tipados e testes
Os contratos de API são tipados e verificados, e testes automatizados rodam antes de cada entrega.
Infraestrutura como código
Os ambientes são definidos em código, para serem reproduzíveis, revisáveis e consistentes da homologação à produção.
Trabalhando com a sua equipe
Podemos assinar um acordo de confidencialidade antes de você compartilhar qualquer informação sensível. Peça no primeiro contato.
- O acesso aos seus sistemas é concedido por projeto, apenas com as permissões que o trabalho exige.
- O acesso é removido quando o projeto termina.
Reporte uma vulnerabilidade
Se você acredita ter encontrado um problema de segurança em um sistema que construímos, envie um e-mail para [email protected] com o assunto “Security”.
Descreva o que encontrou e como reproduzir. Por favor, não acesse dados que não sejam seus nem interrompa o serviço durante a investigação.
Esta página descreve nossas práticas de engenharia. Ela não é uma certificação; os termos de cada projeto são definidos no respectivo contrato.