Segurança Enterprise
Empregamos tecnologias de criptografia, infraestrutura redundante e monitoramento contínuo para proteger seus dados em cada camada.
1
1. Criptografia de Ponta a Ponta
256SSL/TLS bits
AES-256em repouso
A+SSL Labs
Em trânsito
- TLS 1.3 com cipher suites modernas;
- HSTS forçado em todos os domínios;
- Certificate pinning em apps mobile.
Em repouso
- Bancos de dados criptografados com AES-256;
- Backups encriptados com chaves rotacionadas;
- Senhas armazenadas com bcrypt + salt.
2
2. Infraestrutura Resiliente
99.9%uptime SLA
24/7monitoramento
3xreplicação
Cloud de nível enterprise
- Hospedagem em data centers Tier III+;
- Multi-AZ e replicação geográfica;
- Auto-scaling para picos de tráfego;
- WAF e proteção anti-DDoS.
Disaster Recovery
RPO de 15 minutos e RTO de 1 hora garantem rápida recuperação em qualquer cenário.
3
3. conformidade e Certificações
- LGPD "” Lei Geral de Proteção de Dados (Brasil);
- PCI DSS Level 1 "” pagamentos via gateways certificados;
- ISO 27001 "” gestão de segurança da informação;
- SOC 2 Type II "” auditoria contínua de controles.
Auditorias periódicas
Realizamos pentests trimestrais com empresas independentes e auditorias anuais de conformidade.
4
4. Boas Práticas para o Usuário
Sua segurança também depende de boas práticas:
- Use senhas fortes (12+ caracteres, mistura de tipos);
- Habilite a autenticação em duas etapas (2FA);
- Não compartilhe credenciais por e-mail ou WhatsApp;
- Mantenha o navegador e sistema operacional atualizados;
- Desconfie de links suspeitos "” sempre verifique o domínio.
2FA recomendado
Ative em Configurações → Segurança. Suportamos apps autenticadores e SMS.
5
5. Reportar Incidentes
Identificou vulnerabilidade ou comportamento suspeito? Nosso time de segurança responde em até 24 horas.
Canais oficiais
- E-mail seguro: suporte@defesaexpress.com
- PGP Key: disponível mediante solicitação;
- Bug bounty: em fase piloto "” entre em contato.
Divulgação responsável
Pedimos que vulnerabilidades não sejam divulgadas publicamente antes da nossa correção. Pesquisadores éticos são reconhecidos publicamente.
Outros documentos legais
Tem dúvidas sobre este documento?
Nossa equipe está pronta para esclarecer qualquer ponto.
Falar com suporte