Segurança
O que fazemos para proteger o seu catálogo.
Sem selos decorativos: estas são as medidas concretas que estão implementadas hoje. Se precisar de detalhe técnico para a sua avaliação, escreva-nos.
Seis medidas concretas. E uma sétima para os agentes: tudo o que fazem fica auditado.
- 01
Isolamento por tenant
Todas as chaves e referências incluem o tenant, e um conjunto de testes verifica em cada versão que nenhuma operação cruza dados entre contas.
- 02
OAuth2 com scopes por função
Client credentials com scopes de leitura, escrita e administração. Cada credencial tem a função mínima necessária e é revogada de imediato.
- 03
MFA com TOTP
Segundo fator por aplicação disponível para todas as contas de utilizador.
- 04
Webhooks assinados anti-replay
Cada webhook sai assinado com HMAC e inclui proteção anti-replay.
- 05
Credenciais cifradas
As credenciais de terceiros são cifradas com AES-256-GCM e chave mestra fora da base de dados.
- 06
Backups e dados na UE
Cópias periódicas da base de dados e infraestrutura alojada na União Europeia.
- 07
Agentes com permissões e auditoria
Os agentes e os assistentes ligados por MCP usam credenciais por função; cada alteração fica no histórico e pode ser revertida.
Dúvidas concretas de segurança?
Não mostramos logótipos de certificações que não temos. Se o seu processo de compra exigir um questionário de segurança, respondemos a um a sério.