Segurança & confiança

O banco de dados principal, o armazenamento de análise e os backups estão hospedados em centros de dados da UE. Os nós de redirecionamento nos EUA (Ashburn) e em Singapura também processam pedidos de visitantes. A seleção de região por espaço de trabalho ainda não está disponível.

TLS 1.3 em cada redirecionamento, cada chamada de API, cada solicitação de painel. Certificados de domínios personalizados são emitidos automaticamente via TLS sob demanda. Volumes de banco de dados são criptografados em repouso com LUKS.

Quatro funções integradas: owner, admin, editor, viewer. Funções personalizadas com permissões ABAC detalhadas no Business. Cada mutação chega a um registro de auditoria só de acréscimo, encadeado por hash; os endpoints webhook do tipo SIEM podem encaminhá-lo para Splunk, Datadog ou a sua stack.

SAML e OIDC baseados em WorkOS, sincronização de diretório SCIM, listas de permissão CIDR por espaço de trabalho, login via WebAuthn / passkey. Tudo o que permite transformar links curtos de shadow-IT em infraestrutura gerenciada.

DPA do RGPD disponível sob solicitação. BAA HIPAA disponível no Business. O SOC 2 está em preparação e não foi emitido nenhum relatório: nos avise se a sua equipe de compras precisar de um status atualizado.

Página de status 24h, metas de RPO de 30 minutos e RTO de 1 hora no nível de redirecionamento. Post-mortems em até 5 dias úteis para qualquer incidente no nível de redirecionamento superior a 5 minutos.