Segurança de Dados
Última atualização: 06 de agosto de 2026
1. Infraestrutura
Toda a infraestrutura da AppForYou opera em provedores de nuvem certificados (ISO 27001, SOC 2 Type II). Os ambientes de produção são isolados por VPCs (Virtual Private Clouds) com regras de firewall restritivas. O acesso administrativo é controlado por autenticação multifator (MFA) e princípio de menor privilégio.
2. Criptografia
Todos os dados são criptografados em repouso (AES-256) e em trânsito (TLS 1.3). Chaves de criptografia são gerenciadas por serviços dedicados de KMS (Key Management Service) com rotação automática. Credenciais e segredos de aplicação são armazenados em cofres digitais seguros, nunca em código-fonte.
3. Controle de Acesso
O acesso aos sistemas é gerido por RBAC (Role-Based Access Control). Sessões administrativas expiram automaticamente após inatividade. O Portal do Cliente utiliza links de acesso temporários (Magic Links) com expiração configurável, eliminando a necessidade de senhas estáticas e reduzindo vetores de ataque.
4. Monitoramento e Resposta
Logs de acesso e operações são registrados em tempo real com retenção mínima de 90 dias. Alertas automatizados são disparados para tentativas de acesso anômalas, falhas de autenticação em série e alterações não autorizadas em configurações críticas. Planos de resposta a incidentes são revisados trimestralmente.
5. Backup e Recuperação
Backups automáticos são realizados diariamente com retenção de 30 dias e replicação geográfica. Testes de recuperação são executados mensalmente para garantir a integridade dos dados e o cumprimento dos objetivos de RPO (Recovery Point Objective) e RTO (Recovery Time Objective) definidos em contrato.