O que isso significa para vocêOs dados da sua empresa ficam separados logicamente dos de outros clientes e são protegidos por criptografia, no trajeto e no armazenamento.
Visão geral dos controles
Este é o mapa completo da nossa proteção. Clique em qualquer controle para ver como ele funciona.
Clique em qualquer controle para ver, em linguagem simples, o que ele é e o que muda para você
Proteção de usuários e estações
Protegemos os equipamentos de quem trabalha e os mantemos atualizados.
Identidade e acesso
Cada pessoa tem a sua conta e acessa apenas o que precisa.
Segurança de redes e aplicações
Testamos a plataforma, filtramos o tráfego e separamos os ambientes.
Operações e monitoramento 24/7
Acompanhamos, registramos e respondemos ao que acontece.
Infraestrutura, cloud e continuidade
Os dados ficam em regiões no Brasil, com backup criptografado.
Conformidade e certificações
O que dizemos pode ser conferido.
Hospedagem
- Nuvem empresarial: a plataforma roda em provedores de nuvem de nível corporativo, em regiões no Brasil.
- Postura da nuvem (CSPM): monitoramos a configuração da nuvem para mantê-la segura.
- Ambientes separados: produção, homologação e desenvolvimento ficam em redes distintas.
Isolamento entre clientes
A nossa plataforma é multi-tenant: vários clientes usam a mesma estrutura, com os dados separados logicamente. Cada usuário pertence a uma única empresa, e o acesso dele é restrito aos dados dessa empresa.
Rede e criptografia
- Em trânsito (no caminho): o acesso é feito por HTTPS, com TLS 1.2 ou superior. As integrações podem usar SFTP.
- Em repouso: os dados e os backups são criptografados.
- Rede privada: os bancos de dados e o armazenamento não ficam expostos diretamente à internet.
- Firewall de aplicação (WAF): fica na frente dos serviços expostos e filtra o tráfego que segue padrões de ataque.
- Firewall de borda: usamos um firewall de nova geração (NGFW).
- Proteção contra DDoS: reduzimos o impacto de ataques de negação de serviço.
Disponibilidade e continuidade
- Backup: conta com alertas e painéis, para acompanhar a situação.
- Testes de restauração: fazemos testes de restore por arquivo toda semana.
- Recuperação de desastres (DR): temos um plano formalizado, com testes de recuperação duas vezes por ano.
As condições de disponibilidade estão no termo público de SLA.
Monitoramento e vulnerabilidades
- Monitoramento 24/7: o SOC e o NOC acompanham o ambiente, e o SRE cuida da confiabilidade.
- SIEM / SOAR: ferramentas que correlacionam eventos e apoiam a resposta.
- Alertas automáticos: acionam as equipes de segurança e de infraestrutura.
- Varreduras periódicas: buscam vulnerabilidades nos componentes críticos.
Acesso à plataforma
- SSO por SAML 2.0: a plataforma se integra ao provedor de identidade do cliente. O MFA (verificação em duas etapas) fica a cargo do próprio cliente.
- Contas individuais: cada ação fica registrada em uma trilha de auditoria.
- Logs de auditoria: registramos eventos da aplicação e da nuvem.
Conteúdo atualizado em outubro de 2026.