Chatfuel
Segurança e privacidade

Como meus dados são protegidos?

O Chatfuel usa criptografia de nível corporativo, infraestrutura de nuvem certificada e controles técnicos abrangentes para manter seus dados seguros.

Última atualização

Visão geral

O Chatfuel leva a proteção de dados a sério. Usamos criptografia de nível corporativo, hospedamos em infraestrutura de nuvem certificada e mantemos controles técnicos abrangentes para manter seus dados seguros.


Criptografia

Todos os dados são criptografados tanto em trânsito quanto em repouso:

  • Em trânsito: criptografia TLS 1.2+ em todas as conexões entre seu navegador, nossos servidores e serviços de terceiros. Os endpoints públicos usam TLS 1.3.
  • Em repouso: criptografia AES-256 para todos os dados armazenados — um dos padrões de criptografia mais fortes disponíveis.

Infraestrutura em nuvem

Nossa plataforma roda em provedores de nuvem certificados:

  • Google Cloud Platform (Oregon, EUA) — ISO 27001, SOC 2 Type II, elegível para HIPAA
  • Microsoft Azure (Virgínia, EUA) — ISO 27001, SOC 2 Type II, em conformidade com a HIPAA

Ambos os provedores mantêm programas abrangentes de segurança física, redundância e conformidade.


Salvaguardas técnicas

Implementamos várias camadas de proteção:

  • Controle de acesso baseado em funções (RBAC) — os funcionários acessam apenas o que precisam para o seu trabalho
  • Autenticação multifator (MFA) — obrigatória para todo acesso administrativo aos sistemas de produção
  • Identificação única de usuário — cada ação é registrada e rastreável
  • Proteção de rede — firewalls, proteção contra DDoS via Cloudflare, segmentação de rede entre ambientes
  • Detecção de intrusão — monitoramento contínuo de ameaças e anomalias
  • Varredura de vulnerabilidades — avaliações de segurança automatizadas e regulares
  • Validação de entradas — proteção contra as vulnerabilidades do OWASP Top 10 (injeção de SQL, XSS etc.)

Monitoramento contínuo

Nossas equipes de segurança e engenharia monitoram os sistemas 24/7. Usamos detectores automatizados que disparam alertas em até 5 minutos após qualquer anomalia, e realizamos testes de penetração regulares para identificar fraquezas de forma proativa.


Segurança da aplicação

A segurança faz parte do nosso processo de desenvolvimento:

  • Revisões de código obrigatórias com foco em segurança
  • Varredura e atualização automatizadas de dependências
  • Proteção de branches e verificações de segurança no CI/CD
  • Design seguro de API com autenticação, autorização e limitação de taxa

Nesta página