# Como você mantém minha conta segura e meus dados protegidos?

Em resumo, quais medidas você toma para garantir o máximo de privacidade e segurança?

A segurança é muito importante para nós. Protegemos seus dados de várias maneiras.

<a id="encryption"></a>
# Criptografia

<a id="tls"></a>
## TLS 

As conexões com a aplicação e os serviços da Salesflare são criptografadas usando um conjunto moderno de cifras. Ele usa a versão mais recente do TLS compatível com seu navegador. Para obter informações atualizadas sobre a versão do TLS e os conjuntos de cifras compatíveis, você pode executar uma análise [aqui para a API](http://ssllabs.com/ssltest/analyze.html?d=api.salesflare.com) e [aqui para a aplicação](http://ssllabs.com/ssltest/analyze.html?d=app.salesflare.com).

<a id="encryption"></a>
## Criptografia

Seus dados são criptografados por padrão, tanto em repouso quanto em trânsito. As próprias chaves de criptografia são criptografadas usando uma chave mestra, armazenada em um keystore seguro, e alteradas regularmente.

<a id="password-encryption"></a>
## Criptografia de senha

As senhas são criptografadas no banco de dados usando um algoritmo unidirecional de acordo com os padrões do setor.

<a id="back-ups"></a>
# Backups

Para proteger você do risco improvável de seus dados serem comprometidos, backups automáticos dos dados são feitos diariamente.

Eles são armazenados com segurança e podem ser facilmente restaurados para realizar uma recuperação em um ponto específico no tempo, retornando a uma determinada versão da instância do banco de dados, até a transação exata.

<a id="data-storage"></a>
# Armazenamento de dados

Seus dados são armazenados com segurança em servidores do Google Cloud dentro da União Europeia, mais precisamente em St. Ghislain, Bélgica.

A infraestrutura dos servidores está em conformidade com SSAE 18, ISO/IEC 27001, PCI DSS v3.2.1, SOC 1/2/3, FedRAMP e HIPAA ([saiba mais aqui](https://cloud.google.com/security/compliance/offerings)).

<a id="security-testing"></a>
# Testes de segurança

Realizamos verificações regulares e sistemáticas em nossos endpoints da API e aplicações para garantir o máximo de segurança, tanto internamente quanto por meio de um laboratório de segurança independente. (Nós até transformamos isso em um [caso de referência](https://know.bishopfox.com/customer-stories/salesflare).)

Especificamente, a segurança da aplicação da Salesflare é verificada como [CASA Tier 2](https://appdefensealliance.dev/casa) por meio do programa Cloud Application Security Assessment do Google, com revalidação anual para manter a avaliação atualizada. Isso significa que nosso app atende a um conjunto sólido de requisitos de segurança de aplicações com base no padrão OWASP ASVS.

Além disso, também executamos um [Programa de divulgação de vulnerabilidades](https://salesflare.com/vdp), no qual pesquisadores de segurança podem relatar continuamente problemas e descobertas para nós em troca de recompensas.

Também usamos IA para verificar continuamente nosso código em busca de vulnerabilidades, pois essa é atualmente a melhor maneira de evitar problemas de segurança antes mesmo de qualquer código entrar em produção.

<a id="questions"></a>
# Perguntas

Se você tiver outras perguntas, poderá contatar nosso suporte pelo chat desta página ou pelo e-mail [support@salesflare.com](mailto:support@salesflare.com).

Se você tiver perguntas técnicas ou quiser denunciar algo, consulte a seção de contato do nosso [Programa de divulgação de vulnerabilidades](https://salesflare.com/vdp).