Segurança

Seus dados, tratados com cuidado

Como protegemos os seus dados e os dos seus clientes.

Tratamento de dados

Seus dados, sob seu controle

Você decide o que guardamos e por quanto tempo.

Infraestrutura segura: Hospedado na AWS com armazenamento criptografado, isolamento de rede e monitoramento contínuo.
Minimização de dados: Coletamos só o que o serviço precisa para funcionar. Sem pixels de rastreamento, sem venda de dados.
Controle de retenção de dados: Exporte ou apague suas conversas e os dados da sua conta quando quiser.

Criptografia

Em trânsito e em repouso, com protocolos padrão do mercado.

Criptografia em trânsito: Tudo o que circula entre o seu navegador e os nossos servidores passa por TLS 1.3.
Criptografia em repouso: Os dados armazenados são criptografados com AES-256 — e os backups do banco de dados também.
Autenticação segura: As senhas são protegidas com hash bcrypt. As sessões ficam em cookies seguros e HTTP-only.

Segurança da aplicação

Como nos defendemos dos vetores de ataque mais comuns.

Validação de entradas: Toda entrada do usuário é validada no servidor com esquemas rígidos, fechando a porta para ataques de injeção e dados malformados.
Prevenção de XSS: Mensagens de chat e conteúdo de e-mail são higienizados antes de aparecer, para que cross-site scripting nunca chegue à sua tela.
Envio seguro de arquivos: Os arquivos enviados são verificados quanto a tipo e tamanho (máx. 25MB) e armazenados em infraestrutura S3 criptografada.
Verificação de webhooks: Os webhooks recebidos da Stripe e do AWS SES/SNS são verificados com assinaturas criptográficas antes de processarmos qualquer coisa.
Isolamento entre clientes: Os espaços de trabalho são isolados no nível do banco de dados. Toda consulta respeita os limites de cada cliente, sem exceção.
Atualizações frequentes: As dependências são mantidas em dia e auditadas com ferramentas automatizadas. Relatos de vulnerabilidades são bem-vindos por e-mail.

Se você tem requisitos ou dúvidas específicas de segurança, mande um e-mail para support@usesonny.com