Segurança & Compliance

Levamos a sério a segurança dos dados dos seus visitantes. Proteção enterprise-grade sem complexidade enterprise.

TLS 1.3

Padrão mais recente de criptografia

SOC 2 Type II

Compliance de infraestrutura

PCI DSS

Segurança de pagamentos

GDPR Ready

Proteção de dados da UE

LGPD Ready

Proteção de dados do Brasil

Backups Diários

Recuperação automática de desastres

AES-256

Criptografia em trânsito e em repouso

Todos os dados transmitidos entre seu navegador e a SiteSafe são criptografados usando TLS 1.3 (HTTPS). Nosso banco de dados, hospedado na Neon, criptografa dados em repouso e é acessível apenas por conexões seguras e autenticadas.

SOC 2 Type II

Segurança da infraestrutura

A SiteSafe é hospedada na Vercel, que oferece proteção DDoS, CDN global e atualizações de segurança automáticas. Nosso banco de dados roda na Neon, uma plataforma PostgreSQL serverless com failover integrado e backups diários.

Conforme

GDPR e LGPD prontos

Cumprimos o Regulamento Geral de Proteção de Dados da UE (GDPR) e a Lei Geral de Proteção de Dados do Brasil (LGPD). Coletamos apenas os dados necessários para fornecer o serviço, e você pode solicitar a exclusão de seus dados a qualquer momento.

PCI DSS Nível 1

Processamento de pagamentos

Todos os pagamentos são processados pela Stripe, um processador de pagamentos certificado PCI DSS Nível 1. A SiteSafe nunca armazena ou processa os dados do seu cartão de crédito diretamente.

Privacidade em Primeiro Lugar

Sem rastreadores de terceiros

A SiteSafe usa apenas cookies essenciais para autenticação. Não usamos cookies de publicidade, rastreadores de análise ou scripts de terceiros que sigam seus visitantes pela web.

Auth Bearer

Segurança da API

O acesso à API é protegido com tokens Bearer por empresa, gerados na página de Configurações. As chaves são hasheadas antes do armazenamento e podem ser rotacionadas a qualquer momento. Limitação de taxa é aplicada em endpoints públicos para prevenir abuso.

O que não fazemos

Não vendemos seus dados de visitantes para terceiros

Não usamos rastreadores de publicidade comportamental

Não armazenamos informações de cartão de crédito (a Stripe cuida disso)

Não acessamos seus dados sem permissão explícita

Não treinamos modelos de IA com seus registros de visitantes

Não compartilhamos dados com autoridades sem obrigação legal

Segurança que não te atrasa

Comece seu teste grátis e veja como a segurança enterprise-grade se sente quando está embutida em cada funcionalidade por padrão.

Começar Teste Grátis Executar Auditoria de Segurança

Sem cartão de crédito 14 dias grátis Cancele quando quiser

Dúvidas sobre segurança?

Podemos fornecer um questionário de segurança, documentação de compliance ou uma chamada com nossa equipe. Sem pitch de vendas.

hello@thesift.space

Loading…