Criptografia em trânsito.
Todo o tráfego entre clientes e nossos serviços passa por TLS 1.2 ou superior. Não operamos endpoints públicos sem criptografia.
Segurança
Como protegemos as informações comerciais.
Nossas práticas publicadas para proteção de dados, gerenciamento de acesso e operação de nossos produtos.
Proteção de dados
Segurança em todo o produto.
Criptografia em repouso.
Os bancos de dados que suportam nossos produtos armazenam informações criptografadas com AES-256, gerenciadas pelo provedor de infraestrutura (Supabase na AWS).
Isolamento do inquilino.
SynvaxisApp é multilocatário: cada empresa opera em seu próprio conjunto de dados isolado, aplicado no nível do banco de dados por meio de políticas de segurança em nível de linha.
Autenticação e autorização.
As sessões são baseadas em tokens JWT emitidos pela Supabase Auth. O acesso aos recursos internos segue o princípio do menor privilégio com funções explícitas.
Backups automáticos.
Backups diários gerenciados pelo provedor do banco de dados, com retenção padrão. Os backups nunca saem da região operacional.
Residência de dados.
A infraestrutura primária opera nas regiões dos Estados Unidos. Não transferimos dados de clientes para fora desse perímetro sem aviso prévio explícito.