Segurança da plataforma criptográfica — proteção em camadas e controles verificáveis

Arquitetura e evidências de segurança

A segurança combina criptografia, controles de identidade, segmentação de rede, monitoramento, procedimentos de custódia, planejamento de recuperação e processos de equipe. O AES-256-GCM protege dados confidenciais armazenados, enquanto a criptografia de transporte protege as conexões suportadas em trânsito. Autenticação multifatorial, acesso com privilégios mínimos, controles de sessão e detecção de anomalias reduzem o risco de controle de conta. Nenhum controle elimina o risco, portanto os usuários devem habilitar a MFA, usar credenciais exclusivas, verificar URLs e manter proteções de retirada.

Custódia, resiliência e garantia externa

As porcentagens de armazenamento refrigerado, o tempo de atividade, o tamanho da reserva, a cadência dos testes de penetração, o status da auditoria, as referências ISO 27001, PCI DSS e SOC 2 Tipo II devem refletir evidências atuais e verificáveis ​​de forma independente. Eles não devem ser inferidos de um fornecedor ou parceiro de tecnologia. A equipe de segurança da plataforma mantém procedimentos de classificação, contenção, investigação, comunicação, recuperação e revisão pós-incidente de incidentes.