Segurança & Compliance

Segurança projetada para quem audita antes de assinar.

Validade jurídica total, criptografia ponta a ponta, isolamento multi-tenant testado e trilha de auditoria imutável.

Validade jurídica

Aceito em qualquer tribunal brasileiro.

Lei 14.063/2020

Assinatura eletrônica simples, avançada e qualificada — totalmente suportadas.

MP 2.200-2 / ICP-Brasil

Integração com certificados ICP-Brasil A1 e A3 para assinatura qualificada.

LGPD

DPO designado, política de privacidade, base legal documentada e canal de titular.

Arquitetura

Camadas de defesa, do banco ao browser.

Criptografia

AES-256 em repouso, TLS 1.3 em trânsito, hash SHA-256 por documento.

Autenticação

JWT com rotação, MFA TOTP, OAuth Google, magic link e logout global.

Multi-tenant isolado

RLS no banco com is_tenant_member, storage isolado por prefixo, cross-tenant testado: zero leaks.

Auditoria imutável

Cada ação registrada em audit_logs com timestamp, ator, IP e diff.

Rate limiting

Proteção contra brute force, scraping e abuse na API por tenant.

Backup & DR

Backups automáticos diários, retenção configurável e disaster recovery testado.

Certificações

Em conformidade contínua.

LGPD — Lei 13.709/2018
Lei 14.063/2020 — Assinatura Eletrônica
MP 2.200-2/2001 — ICP-Brasil
ISO 27001 (em certificação)
SOC 2 Type II (em auditoria)
Penetration test anual por terceiros

Precisa do nosso DPA ou whitepaper de segurança?

Atendemos times de risco, compliance e procurement com documentação completa.