Segurança
Monitoramos ativos críticos do setor de energia. Imagens internas de usinas e dados operacionais de obra são informação sensível, e tratamos segurança como requisito de engenharia: controles implementados, verificados e auditáveis.
Nossa postura de segurança já passou por avaliação de cliente enterprise do setor elétrico, incluindo análise externa de superfície de ataque e questionário de due diligence.
Criptografia de ponta a ponta do tráfego
Todo o tráfego usa TLS 1.2 ou superior. Os dados armazenados ficam criptografados em repouso com AES-256.
MFA por padrão
A área do cliente exige autenticação em duas etapas (TOTP) por padrão. Exceções são pontuais, justificadas e registradas.
Isolamento por cliente
Os dados de cada cliente ficam isolados no nível do banco de dados (Row Level Security), com política de negação por padrão: o que não é explicitamente permitido, é bloqueado.
Trilha de auditoria
Eventos de segurança e de acesso são registrados em trilha de auditoria própria, disponível para verificação em processos de due diligence.
Backups diários e recuperação
Backups automáticos diários com retenção gerenciada, sobre infraestrutura com patches automáticos de segurança.
Tours protegidos por senha
Cada tour de cliente exige credenciais próprias, com sessões que expiram em 12 horas e limite de tentativas de acesso para conter força bruta.
Proteção contra injeção de scripts
O site e a plataforma operam com política de segurança de conteúdo (CSP) endurecida, com nonce por requisição, fechando o vetor clássico de XSS.
Menor privilégio no banco
Funções e views do banco têm execução revogada para acessos anônimos. Cada componente da plataforma acessa somente o que precisa.
A IA conversacional consulta apenas os dados e registros do seu próprio projeto, respeitando o isolamento por cliente. As consultas são processadas pelos provedores de modelo exclusivamente para gerar a resposta (inferência): seus dados não são usados para treinar modelos, conforme os termos contratuais firmados com esses provedores.
Precisa avaliar a gente formalmente?
Atendemos questionários de segurança e processos de due diligence de TI e compras. Documentação detalhada disponível mediante solicitação.
Veja também a nossa Política de Privacidade (LGPD).