// segurança & lgpd
Segurança é requisito, não feature
Nossos clientes atendem pacientes, cidadãos e consumidores — a régua de segurança começa no primeiro commit, não no contrato.
Criptografia em tudo que importa
- Credenciais de integração cifradas com AES-256-GCM e aplicadas sem restart
- TLS em 100% das superfícies públicas (sites e APIs)
- Segredos nunca no código: variáveis de ambiente e cofres cifrados
LGPD por arquitetura
- Dado sensível não circula: nas integrações com ERP, só agregados saem do ambiente
- Finalidade explícita por produto — dado de paciente, por exemplo, não sai da fonte
- Retenção e limpeza: resíduos de teste são removidos automaticamente
Auditoria completa
- Toda ação relevante registra quem, quando, o quê e antes → depois
- Trilhas exportáveis para compliance (JSON/PDF)
- Sessões e tokens revogáveis na hora (inclusive dispositivos de TV)
Infraestrutura controlada
- VPS próprias com firewall (UFW) e fail2ban contra varredura
- Monitoramento diário: containers, disco, certificados SSL e updates de segurança
- Backup diário cifrado e testado (rotate 3 dias, destino off-site)
Encontrou uma vulnerabilidade?
Fale com a gente antes de divulgar — respondemos em até 72h e corrigimos com prioridade.