Seguridad por diseño

Tus datos se cifran en tránsito y en reposo.

• TLS 1.3 en todas las conexiones (HTTPS obligatorio, HSTS activo)
• AES-256 para datos en reposo en la base de datos
• Contraseñas almacenadas con bcrypt + salt (nunca en texto plano)
• Tokens de acceso rotativos con expiración corta
• Gestión de secretos mediante bóveda dedicada (Vercel + Supabase Vault)

Múltiples capas para confirmar que quien accede es quien dice ser.

• Autenticación en 2 factores (2FA/TOTP) disponible en todos los planes
• OAuth 2.0 con Google para un inicio de sesión seguro
• Políticas de contraseña fuerte: mínimo 8 caracteres, validación en tiempo real
• Rate limiting contra ataques de fuerza bruta
• Sesiones con invalidación automática tras inactividad prolongada

Alojamiento en proveedores con las certificaciones globales más exigentes.

• Servidores Vercel (edge) + Supabase (Postgres) en múltiples regiones
• Certificaciones SOC 2 Type II, ISO 27001 y PCI-DSS Level 1
• Backup automático diario con retención de 30 días
• Replicación multi-región para alta disponibilidad
• Protección DDoS y WAF (Web Application Firewall) integrados

Principio de mínimo privilegio aplicado en todas las capas.

• Row Level Security (RLS) en la base de datos: cada negocio solo ve sus propios datos
• Perfiles de acceso (admin, colaborador) con permisos granulares
• Multi-tenant aislado por diseño — no hay fugas entre cuentas
• Logs de auditoría para acciones críticas (login, edición financiera, etc.)
• Acceso del equipo interno restringido y con registro de auditoría

Detección en tiempo real y un proceso claro cuando algo ocurre.

• SIEM con alertas 24/7 para anomalías e intentos sospechosos
• Health checks automáticos cada 60 segundos
• SRE de guardia con SLA de respuesta de hasta 15 minutos
• Comunicación de incidentes relevantes en hasta 72h (conforme a la LGPD)
• Postmortems públicos para una transparencia total

Alineado con las principales regulaciones aplicables en Brasil.

• LGPD (Ley 13.709/2018) — tratamiento de datos personales
• Marco Civil de Internet (Ley 12.965/2014) — retención de logs
• PCI-DSS — transacciones con tarjeta mediante gateways certificados
• Código de Defensa del Consumidor — transparencia contractual
• Auditorías anuales independientes por una empresa especializada

Planes para mantener tu operación funcionando incluso en escenarios extremos.

• Backups diarios automatizados (RPO de 24h, RTO de 4h)
• Plan de recuperación ante desastres (DRP) probado semestralmente
• Failover automático a una región secundaria en caso de fallo
• Historial de versiones de los datos críticos (finanzas, citas)
• Exportación completa de tus datos en cualquier momento