Segurança de para seus dados. grau fintech

Arquitetura

• Infraestrutura em AWS com regiões no Brasil
• VPC isolada por ambiente, WAF e DDoS protection
• Criptografia TLS 1.3 em trânsito; AES-256 em repouso
• Chaves gerenciadas via KMS com rotação automática
• Backups criptografados a cada 6h, retenção de 90 dias
• Disaster recovery cross-region com RTO ≤ 4h e RPO ≤ 1h

Controle de acesso

• Acesso autenticado com conta Accordous — SSO corporativo (SAML) não disponível
• Permissionamento granular por papel (RBAC)
• Logs de auditoria imutáveis por 5 anos

Certificações e auditorias

• ISO 27001 (em certificação)
• Pentests trimestrais por firma independente
• Program de bug bounty aberto
• Revisão anual do programa de LGPD pelo DPO

Resposta a incidentes

Plano formal de resposta com SLA de 1 hora para triagem inicial. Comunicação com clientes em até 4 horas. Notificação à ANPD em até 48h se aplicável.

Vulnerabilidades responsáveis

Encontrou uma vulnerabilidade? Envie para security@accordous.com.br. Reconhecemos e recompensamos pesquisadores éticos.