Segurança da informação e proteção dos seus dados
Uma plataforma de compliance precisa praticar o que prega. Protegemos documentos, evidências e dados da sua organização com isolamento, criptografia, controle de acesso e rastreabilidade.
Práticas de segurança da informação
Controles pensados para preservar a confidencialidade, integridade e disponibilidade dos dados do cliente — com governança alinhada à LGPD.
Isolamento multi-tenant
Cada organização opera em espaço lógico segregado. Controles de acesso no banco e na aplicação impedem que um cliente visualize ou altere dados de outro.
Proteção dos dados do cliente
Tratamos documentos e metadados apenas para prestar o serviço contratado. Não vendemos dados pessoais e não usamos o conteúdo do cliente para fins alheios ao contrato.
Criptografia
Dados em trânsito (TLS) e em repouso, criptografados. Gestão de chaves com práticas de rotação e privilégio mínimo.
Trilha de auditoria
Ações relevantes da organização ficam registradas no Histórico de Atividades, apoiando accountability, investigações internas e revisões de conformidade.
Infraestrutura confiável
Hospedagem e banco gerenciado com foco em disponibilidade, backups, deploy controlado (CI/CD) e monitoramento contínuo de segurança.
Controle de acesso
Permissões por papel, autenticação forte (incluindo provedores corporativos) e gestão de sessões para reduzir risco de acesso indevido.
Infraestrutura e operadores
Categorias de infraestrutura que sustentam a operação da plataforma, com finalidade e localização declaradas.
| Categoria | Finalidade | Localização |
|---|---|---|
| Banco de dados gerenciado | Persistência criptografada de dados da organização | Brasil |
| Hospedagem da aplicação | Execução da plataforma e entrega segura de conteúdo | Brasil |
| E-mail transacional | Comunicações necessárias da conta (segurança, convites e alertas) | Pode incluir transferência internacional (conforme provedor) |
| Autenticação federada | Login corporativo opcional (OAuth) com escopo mínimo | Pode incluir transferência internacional (Google/Microsoft) |
Hospedagem e banco no Brasil. E-mail e autenticação federada podem implicar transferência internacional sob cláusulas-padrão/DPA (Capítulo V da LGPD). Detalhes na Política de Privacidade; DPA sob consulta via [email protected].
Divulgação responsável
Se você é pesquisador de segurança e encontrou algo que precisa da nossa atenção, envie um e-mail. Investigamos e respondemos em até 72 horas.
Tem dúvidas sobre segurança?
Fale com nosso time. Podemos apoiar NDAs, acordos de processamento (DPA) e questionários de segurança de terceiros.