O que protege os seus dados, medida por medida.
O que a plataforma faz hoje para separar os dados de cada empresa, guardar o que é sensível e registrar quem fez o quê. Sem selo: o que está aqui é o que roda.
Relatar uma falha de segurançaO cartão não passa por aqui.
O número do cartão é digitado numa página de pagamento servida por um serviço separado, o único que o vê. O painel e o banco de dados principal só conhecem um código que o substitui.
Esse serviço tem banco de dados próprio, numa rede interna cifrada, sem porta aberta para fora, e só conversa com o sistema principal por conexão com certificado dos dois lados.
As chaves de acesso do Mercado Pago e da e.Rede ficam guardadas cifradas só nesse serviço; o painel mostra apenas o final delas.
Depois de 13 meses, as tentativas de pagamento perdem o final do cartão e o IP, e os cartões removidos perdem o que ainda os identificava.
Quem entra e o que cada um vê.
Cada consulta ao banco enxerga só os dados do parceiro da sessão. A regra fica no próprio banco de dados, e o sistema roda com um usuário que não consegue passar por cima dela.
A senha é guardada só como resumo criptográfico. O segundo fator por aplicativo autenticador está disponível para todas as contas; dez erros seguidos bloqueiam a conta por 30 minutos.
A sessão acaba sozinha depois de 15 minutos sem uso e, no máximo, em 12 horas. O cookie só vai por conexão cifrada e não pode ser lido por scripts da página.
O responsável do parceiro decide o que cada operador vê e faz: um operador sem o módulo não chega nem às rotas dele.
Link de troca de senha válido por 30 minutos e código de 8 dígitos por 10 minutos, com limite de pedidos; o banco guarda só o resumo deles.
Quando a equipe da plataforma entra na conta de um parceiro para ajudar, tudo o que faz fica registrado em nome de quem fez.
O que fica guardado e como.
Certificados digitais A1 e senhas de integração são guardados cifrados, com a chave fora do banco de dados, e a chave pode ser trocada sem perder nada.
Cada ação relevante (emitir, cancelar, transmitir, mudar permissão) fica registrada com quem fez e quando, e o banco recusa alterar ou apagar esse registro.
Uma cópia do banco por dia, cifrada antes de ser gravada e conferida depois; a chave para abrir fica fora do servidor.
Os registros de erro saem sem os valores das linhas do banco e com qualquer número de cartão mascarado; o conteúdo das requisições, senhas e tokens nunca vão para o log.
HTTPS em todas as páginas, com HSTS. Este site não carrega script, fonte ou imagem de terceiros.
Uma transmissão à Receita ou à prefeitura não sai duas vezes pelo mesmo clique, nem quando a conexão cai no meio.
Achou uma falha? Conte para nós.
Mande os detalhes para joao@jolu.ai: o que encontrou, onde e como reproduzir.
Não acesse nem altere dados de outras pessoas além do mínimo para mostrar a falha, e espere a correção antes de divulgar.