A segurança é muito importante para nós. Protegemos seus dados de várias maneiras.

Criptografia

TLS 

As conexões com a aplicação e os serviços da Salesflare são criptografadas usando um conjunto moderno de cifras. Ele usa a versão mais recente do TLS compatível com seu navegador. Para obter informações atualizadas sobre a versão do TLS e os conjuntos de cifras compatíveis, você pode executar uma análise aqui para a API e aqui para a aplicação.

Criptografia

Seus dados são criptografados por padrão, tanto em repouso quanto em trânsito. As próprias chaves de criptografia são criptografadas usando uma chave mestra, armazenada em um keystore seguro, e alteradas regularmente.

Criptografia de senha

As senhas são criptografadas no banco de dados usando um algoritmo unidirecional de acordo com os padrões do setor.

Backups

Para proteger você do risco improvável de seus dados serem comprometidos, backups automáticos dos dados são feitos diariamente.

Eles são armazenados com segurança e podem ser facilmente restaurados para realizar uma recuperação em um ponto específico no tempo, retornando a uma determinada versão da instância do banco de dados, até a transação exata.

Armazenamento de dados

Seus dados são armazenados com segurança em servidores do Google Cloud dentro da União Europeia, mais precisamente em St. Ghislain, Bélgica.

A infraestrutura dos servidores está em conformidade com SSAE 18, ISO/IEC 27001, PCI DSS v3.2.1, SOC 1/2/3, FedRAMP e HIPAA (saiba mais aqui).

Testes de segurança

Realizamos verificações regulares e sistemáticas em nossos endpoints da API e aplicações para garantir o máximo de segurança, tanto internamente quanto por meio de um laboratório de segurança independente. (Nós até transformamos isso em um caso de referência.)

Especificamente, a segurança da aplicação da Salesflare é verificada como CASA Tier 2 por meio do programa Cloud Application Security Assessment do Google, com revalidação anual para manter a avaliação atualizada. Isso significa que nosso app atende a um conjunto sólido de requisitos de segurança de aplicações com base no padrão OWASP ASVS.

Além disso, também executamos um Programa de divulgação de vulnerabilidades, no qual pesquisadores de segurança podem relatar continuamente problemas e descobertas para nós em troca de recompensas.

Também usamos IA para verificar continuamente nosso código em busca de vulnerabilidades, pois essa é atualmente a melhor maneira de evitar problemas de segurança antes mesmo de qualquer código entrar em produção.

Perguntas

Se você tiver outras perguntas, poderá contatar nosso suporte pelo chat desta página ou pelo e-mail support@salesflare.com.

Se você tiver perguntas técnicas ou quiser denunciar algo, consulte a seção de contato do nosso Programa de divulgação de vulnerabilidades.