Segurança
Práticas de segurança da informação adotadas na plataforma VendaPower.
1. Criptografia
Dados são transmitidos exclusivamente por conexões criptografadas (HTTPS/TLS) e armazenados em bancos de dados com criptografia em repouso, de acordo com as práticas do provedor de infraestrutura contratado.
2. Controle de acesso e isolamento por cliente
O acesso a dados internos é controlado por papéis (role-based access control), restrito a colaboradores que efetivamente precisam do dado para exercer sua função. O banco de dados aplica Row Level Security (RLS), garantindo isolamento lógico entre os dados de cada cliente.
3. Logs de auditoria e backups
Mantemos logs de auditoria de operações sensíveis e rotinas de backup periódico dos dados, permitindo restauração em caso de incidente ou perda de dados.
4. Resposta a incidentes
Em caso de incidente de segurança que envolva dados pessoais, nossa equipe inicia o processo de contenção e avaliação em até 48 horas após a identificação do incidente, com notificação aos titulares e às autoridades competentes quando exigido pela LGPD.
5. Canal de reporte de vulnerabilidade
Se você identificou uma vulnerabilidade de segurança em nossa plataforma, reporte para (EMAIL_SEGURANCA). Pedimos que não divulgue publicamente a vulnerabilidade antes de nos dar a oportunidade de corrigi-la.