Visão geral dos controles de segurança do Chatfuel
Visão completa de todos os controles de segurança implementados no Chatfuel — administrativos, técnicos, de rede, de aplicação, de dados e conformidade.
Última atualização
Visão geral
Este artigo apresenta uma visão completa de todos os controles de segurança implementados no Chatfuel. Use-o como referência ao avaliar nossa plataforma para suas necessidades de segurança e conformidade.
Controles administrativos
| Controle | Status |
|---|---|
| Processo de gestão de segurança | Implementado |
| Responsabilidade de segurança designada | Implementado |
| Segurança e autorização da força de trabalho | Implementado |
| Gestão de acesso à informação | Implementado |
| Treinamento de conscientização em segurança | Implementado |
| Procedimentos para incidentes de segurança | Implementado |
| Planejamento de contingência | Implementado |
| Business Associate Agreements (BAA) | Disponível mediante solicitação |
| Políticas e procedimentos por escrito | Implementado (EN e ES) |
| Retenção de documentação | Retenção de 6 anos |
Controles técnicos
| Controle | Status |
|---|---|
| Criptografia | |
| Criptografia de dados em trânsito (TLS 1.2+) | Implementado |
| Criptografia de dados em repouso (AES-256) | Implementado |
| Controle de acesso | |
| Identificação única de usuário | Implementado |
| Controle de acesso baseado em funções (RBAC) | Implementado |
| Autenticação multifator (MFA) | Implementado para acesso administrativo |
| Acesso de emergência (break-glass) | Implementado com trilha de auditoria |
| Acesso à produção via chave SSH | Implementado |
| Arquitetura com bastion host | Implementado |
| Monitoramento | |
| Monitoramento contínuo de atividades | Implementado |
| Registro de auditoria abrangente | Implementado |
| Monitoramento de falhas de login | Implementado |
| Monitoramento de eventos de segurança 24/7 | Implementado |
Rede e infraestrutura
| Controle | Status |
|---|---|
| Proteção por firewall (GCP + Azure) | Implementado |
| Sistema de detecção de intrusão (IDS) | Implementado |
| Proteção contra DDoS (Cloudflare) | Implementado |
| Segmentação de rede | Implementado |
| Varredura de vulnerabilidades | Implementado |
| Testes de penetração | Implementado |
Segurança da aplicação
| Controle | Status |
|---|---|
| Ciclo de desenvolvimento seguro | Implementado |
| Validação e sanitização de entradas | Implementado |
| Proteção contra o OWASP Top 10 | Implementado |
| Segurança de API (autenticação, limitação de taxa) | Implementado |
| Gestão de dependências e aplicação de patches | Implementado |
| Revisão de código com foco em segurança | Implementado |
Proteção de dados
| Controle | Status |
|---|---|
| Classificação de dados | Implementado |
| Minimização de dados | Implementado |
| Exclusão segura de dados | Implementado |
| Backups criptografados diários | Implementado |
| Replicação de dados em tempo real | Implementado |
Status de conformidade
| Norma | Status |
|---|---|
| GDPR | Totalmente em conformidade |
| Alinhado à HIPAA | Salvaguardas implementadas |
| LGPD (Brasil) | Em conformidade |
| LFPDPPP (México, 2025) | Em conformidade |
| Ley 1581 (Colômbia) | Em conformidade |
| Ley 19.628 (Chile) | Em conformidade |
| Ley 25.326 (Argentina) | Em conformidade |
| Ley 29733 (Peru) | Em conformidade |
Solicitar documentação
Para documentação detalhada de segurança, certificados de conformidade ou para agendar uma revisão de segurança, entre em contato: [email protected]
Segurança e privacidade
Como o Chatfuel protege e armazena seus dados, quais regulamentações cumpre e como verificar o status do serviço.
Como meus dados são protegidos?
O Chatfuel usa criptografia de nível corporativo, infraestrutura de nuvem certificada e controles técnicos abrangentes para manter seus dados seguros.