---
title: "Visão geral dos controles de segurança do Chatfuel"
description: "Visão completa de todos os controles de segurança implementados no Chatfuel — administrativos, técnicos, de rede, de aplicação, de dados e conformidade."
canonical_url: https://chatfuel.com/pt/docs/security/chatfuel-security-controls-overview
markdown_url: https://chatfuel.com/pt/docs/security/chatfuel-security-controls-overview.md
last_updated: 2026-09-09
lang: pt
site: https://chatfuel.com/docs
llms_txt: https://chatfuel.com/llms.txt
---

# Visão geral dos controles de segurança do Chatfuel

Visão completa de todos os controles de segurança implementados no Chatfuel — administrativos, técnicos, de rede, de aplicação, de dados e conformidade.

## Visão geral [#visão-geral]

Este artigo apresenta uma visão completa de todos os controles de segurança implementados no Chatfuel. Use-o como referência ao avaliar nossa plataforma para suas necessidades de segurança e conformidade.

***

## Controles administrativos [#controles-administrativos]

| Controle                                     | Status                          |
| -------------------------------------------- | ------------------------------- |
| Processo de gestão de segurança              | Implementado                    |
| Responsabilidade de segurança designada      | Implementado                    |
| Segurança e autorização da força de trabalho | Implementado                    |
| Gestão de acesso à informação                | Implementado                    |
| Treinamento de conscientização em segurança  | Implementado                    |
| Procedimentos para incidentes de segurança   | Implementado                    |
| Planejamento de contingência                 | Implementado                    |
| Business Associate Agreements (BAA)          | Disponível mediante solicitação |
| Políticas e procedimentos por escrito        | Implementado (EN e ES)          |
| Retenção de documentação                     | Retenção de 6 anos              |

***

## Controles técnicos [#controles-técnicos]

| Controle                                     | Status                                  |
| -------------------------------------------- | --------------------------------------- |
| **Criptografia**                             |                                         |
| Criptografia de dados em trânsito (TLS 1.2+) | Implementado                            |
| Criptografia de dados em repouso (AES-256)   | Implementado                            |
| **Controle de acesso**                       |                                         |
| Identificação única de usuário               | Implementado                            |
| Controle de acesso baseado em funções (RBAC) | Implementado                            |
| Autenticação multifator (MFA)                | Implementado para acesso administrativo |
| Acesso de emergência (break-glass)           | Implementado com trilha de auditoria    |
| Acesso à produção via chave SSH              | Implementado                            |
| Arquitetura com bastion host                 | Implementado                            |
| **Monitoramento**                            |                                         |
| Monitoramento contínuo de atividades         | Implementado                            |
| Registro de auditoria abrangente             | Implementado                            |
| Monitoramento de falhas de login             | Implementado                            |
| Monitoramento de eventos de segurança 24/7   | Implementado                            |

***

## Rede e infraestrutura [#rede-e-infraestrutura]

| Controle                              | Status       |
| ------------------------------------- | ------------ |
| Proteção por firewall (GCP + Azure)   | Implementado |
| Sistema de detecção de intrusão (IDS) | Implementado |
| Proteção contra DDoS (Cloudflare)     | Implementado |
| Segmentação de rede                   | Implementado |
| Varredura de vulnerabilidades         | Implementado |
| Testes de penetração                  | Implementado |

***

## Segurança da aplicação [#segurança-da-aplicação]

| Controle                                           | Status       |
| -------------------------------------------------- | ------------ |
| Ciclo de desenvolvimento seguro                    | Implementado |
| Validação e sanitização de entradas                | Implementado |
| Proteção contra o OWASP Top 10                     | Implementado |
| Segurança de API (autenticação, limitação de taxa) | Implementado |
| Gestão de dependências e aplicação de patches      | Implementado |
| Revisão de código com foco em segurança            | Implementado |

***

## Proteção de dados [#proteção-de-dados]

| Controle                          | Status       |
| --------------------------------- | ------------ |
| Classificação de dados            | Implementado |
| Minimização de dados              | Implementado |
| Exclusão segura de dados          | Implementado |
| Backups criptografados diários    | Implementado |
| Replicação de dados em tempo real | Implementado |

***

## Status de conformidade [#status-de-conformidade]

| Norma                  | Status                     |
| ---------------------- | -------------------------- |
| GDPR                   | Totalmente em conformidade |
| Alinhado à HIPAA       | Salvaguardas implementadas |
| LGPD (Brasil)          | Em conformidade            |
| LFPDPPP (México, 2025) | Em conformidade            |
| Ley 1581 (Colômbia)    | Em conformidade            |
| Ley 19.628 (Chile)     | Em conformidade            |
| Ley 25.326 (Argentina) | Em conformidade            |
| Ley 29733 (Peru)       | Em conformidade            |

***

## Solicitar documentação [#solicitar-documentação]

Para documentação detalhada de segurança, certificados de conformidade ou para agendar uma revisão de segurança, entre em contato: **[tos@chatfuel.com](mailto:tos@chatfuel.com)**