Seguridad y cumplimiento
Infraestructura construida
para el cumplimiento.
Privacidad por defecto, cifrado de extremo a extremo y base legal declarada desde el primer endpoint, no como un añadido posterior.
Pilares
Cuatro capas de protección.
LGPD (Ley 13.709/2018, la ley brasileña de protección de datos)
- Base legal declarada para cada tratamiento de datos
- Finalidad específica y minimización de la recolección
- RIPD (informe de impacto a la protección de datos) disponible para clientes enterprise
- Encargado de datos (DPO, delegado de protección de datos) designado y accesible
- Política de retención y eliminación de datos documentada
Infraestructura 100% nacional
- Datos procesados y almacenados exclusivamente en Brasil
- Sin transferencia internacional de datos personales
- Cumplimiento de los requisitos territoriales de la ANPD (la autoridad brasileña de protección de datos)
- Redundancia geográfica entre regiones brasileñas
- Aislamiento de entorno por cliente en los planes enterprise
Cifrado y acceso
- TLS 1.3 en todos los datos en tránsito
- AES-256 para datos en reposo
- Claves de API con alcance de privilegio mínimo
- Rotación periódica de credenciales internas
- Registros de auditoría disponibles para clientes enterprise
Prácticas de seguridad
- Controles alineados con las directrices SOC 2 e ISO 27001
- Gestión de vulnerabilidades con ciclo de corrección
- Pruebas de seguridad realizadas periódicamente
- Política de divulgación responsable
- Arquitectura auditable disponible para due diligence
Gestión de incidentes
Preparados para lo inesperado.
Detección continua
Monitoreo 24/7 con alertas automatizadas para patrones anómalos de acceso y consumo.
Respuesta estructurada
Proceso interno de respuesta a incidentes con roles definidos y SLA de contención documentado.
Notificación transparente
Los clientes afectados son notificados dentro del plazo legal, con un informe detallado de lo ocurrido.
Para tu DPO
Documentación disponible.
Los clientes enterprise tienen acceso a documentación técnica completa para due diligence y auditorías internas.
Cumplimiento incluido.
Desde la primera llamada.
Empieza a usar la API y ten LGPD, cifrado y base legal cubiertos por defecto.