Segurança e privacidade
Dados de clientes são tratados como ativos de terceiros.
Documentos fiscais, certificados digitais e informações contábeis pertencem ao cliente do contratante. Tratamos essa premissa como restrição de arquitetura, e não como cláusula contratual.
Controles técnicos
Isolamento por cliente
Banco de dados dedicado por cliente. A identidade do cliente vem do subdomínio somado ao token validado — nunca do corpo da requisição.
Criptografia
Dado cifrado em repouso e em trânsito. Certificado digital e segredo em cofre gerenciado, jamais no repositório.
Controle de acesso
Acesso mínimo necessário, por identidade nominal, com registro de auditoria de quem acessou o quê e quando.
Continuidade
Backup gerenciado com retenção definida e restauração testada. Ambientes separados por projeto de nuvem.
Cadeia de suprimento
Dependência fixada por versão e atualização revisada antes de entrar em produção, tanto na plataforma quanto neste site.
Residência do dado
Infraestrutura na região brasileira do provedor, pela latência e pela discussão de residência de dado fiscal.
LGPD
Atuamos como operador quando tratamos dado pessoal em nome do cliente contratante, e como controlador dos dados de contato que recebemos por este site. Coletamos o mínimo necessário, não vendemos dado a ninguém e respondemos a pedido de acesso, correção ou eliminação.
| Encarregado (DPO) | Leonardo Leopoldo do Nascimento · amazoniabeats@gmail.com |
|---|---|
| Canal do titular | amazoniabeats@gmail.com |
| Base legal do contato | Execução de contrato e legítimo interesse na resposta a solicitação comercial |