Segurança por design

Seus dados são cifrados em trânsito e em repouso.

• TLS 1.3 em todas as conexões (HTTPS obrigatório, HSTS ativo)
• AES-256 para dados em repouso no banco de dados
• Senhas armazenadas com bcrypt + salt (nunca em texto claro)
• Tokens de acesso rotativos com expiração curta
• Secrets management via cofre dedicado (Vercel + Supabase Vault)

Multiplas camadas para confirmar que quem acessa é quem diz ser.

• Autenticação em 2 fatores (2FA/TOTP) disponível para todos os planos
• OAuth 2.0 com Google para login seguro
• Políticas de senha forte: mínimo 8 caracteres, validação em tempo real
• Rate limiting contra ataques de força bruta
• Sessões com invalidação automática em inatividade prolongada

Hospedagem em provedores com as mais altas certificações globais.

• Servidores Vercel (edge) + Supabase (Postgres) em múltiplas regiões
• Certificações SOC 2 Type II, ISO 27001 e PCI-DSS Level 1
• Backup automático diário com retenção de 30 dias
• Replicação multi-região para alta disponibilidade
• DDoS protection e WAF (Web Application Firewall) integrados

Princípio do menor privilégio aplicado em todas as camadas.

• Row Level Security (RLS) no banco: cado seu negócio só vê seus dados
• Perfis de acesso (admin, colaborador) com permissões granulares
• Multi-tenant isolado por design — não há vazamento entre contas
• Logs de auditoria para ações críticas (login, edição financeira, etc.)
• Acesso da equipe interna restrito e com trilha de auditoria

Detecção em tempo real e processo claro quando algo acontece.

• SIEM com alertas 24/7 para anomalias e tentativas suspeitas
• Health checks automáticos a cada 60 segundos
• SRE on-call com SLA de resposta em até 15 minutos
• Comunicação de incidentes relevantes em até 72h (conforme LGPD)
• Postmortems públicos para transparência total

Alinhado com as principais regulamentações aplicáveis ao Brasil.

• LGPD (Lei 13.709/2018) — tratamento de dados pessoais
• Marco Civil da Internet (Lei 12.965/2014) — retenção de logs
• PCI-DSS — transações de cartão via gateways certificados
• Código de Defesa do Consumidor — transparência contratual
• Auditorias anuais independentes por empresa especializada

Planos para manter sua operação rodando mesmo em cenários extremos.

• Backups diários automatizados (RPO de 24h, RTO de 4h)
• Plano de recuperação de desastres (DRP) testado semestralmente
• Failover automático para região secundária em caso de falha
• Histórico de versões dos dados críticos (financeiro, agendamentos)
• Exportação completa dos seus dados a qualquer momento