Segurança

Como protegemos seus dados e mantemos a plataforma segura.

Infraestrutura

O Eventry é hospedado em infraestrutura de nuvem de nível empresarial na UE. Todos os dados são armazenados em data centers que atendem aos padrões ISO 27001 e SOC 2. Usamos isolamento multi-tenant para garantir separação rigorosa entre organizações.

Criptografia

Todos os dados em trânsito são criptografados usando TLS 1.2 ou superior. Dados sensíveis em repouso — incluindo informações pessoais e dados de pagamento — são criptografados com AES-256. Conexões de banco de dados usam certificados SSL.

Autenticação

Usamos OpenID Connect como padrão da indústria para autenticação, com tecnologia Keycloak. Suporte para autenticação multifator (MFA), login único (SSO) e integração SAML está disponível nos planos empresariais.

Controle de Acesso

O controle de acesso baseado em funções (RBAC) garante que os usuários acessem apenas os dados e recursos relevantes para sua função. O acesso à API é protegido por chaves de API com permissões e expiração configuráveis.

Monitoramento & Logs

Monitoramos a plataforma 24/7 com alertas automatizados. Logs de auditoria rastreiam todas as operações sensíveis. Usamos rastreamento distribuído e logs estruturados para resposta rápida a incidentes.

Proteção de Dados

O Eventry é totalmente compatível com o RGPD. Implementamos minimização de dados, limitação de finalidade e fornecemos ferramentas para exportação e exclusão de dados. Políticas de exclusão suave garantem que os dados possam ser recuperados dentro dos períodos de retenção antes da remoção permanente.

Gerenciamento de Vulnerabilidades

Realizamos avaliações de segurança regulares e varredura de dependências. Nosso pipeline CI/CD inclui verificações de segurança automatizadas. Se você descobrir uma vulnerabilidade de segurança, por favor reporte de forma responsável para security@eventry.se.