PlugZ LogoPlugZ
Segurança integrada à plataforma

Proteção de Nível Empresarial

Nossa infraestrutura de segurança é construída com padrões do setor e projetada para proteger seus ativos e dados.

Última atualização: 29 de julho de 2026

Nosso Compromisso com Segurança

A segurança não é apenas uma funcionalidade, é a base da nossa plataforma. Investimos continuamente em tecnologias avançadas para proteger a integridade de cada transação.

Postura de segurança robusta

Proteção OWASP Top 10

Defesa proativa contra as vulnerabilidades mais críticas da web

Controle de Acesso Quebrado

Controle de acesso por função com JWT assinado em RS256, vínculo de sessão e verificações de escalonamento de privilégios

Falhas Criptográficas

Criptografia AES-256-GCM para dados sensíveis, com segredos e credenciais de banco gerenciados em cofre endurecido que emite credenciais de curta duração

Ataques de Injeção

Consultas parametrizadas, detecção de injeção baseada em AST e Row Level Security

Configuração Incorreta de Segurança

Auditorias de segurança automatizadas multifases com testes de simulação de caos

Componentes Vulneráveis

Geração automatizada de SBOM, varredura de dependências e pipeline DevSecOps

Falsificação de Requisição do Lado do Servidor

Proteção SSRF em múltiplas camadas com segmentação de rede

Criptografia de Ponta a Ponta

Criptografia robusta, com um roadmap rumo a algoritmos resistentes a quântica

Dados em Repouso

Criptografia AES-256-GCM para dados pessoais, de identidade e de pagamento sensíveis
Criptografia em nível de coluna para os campos mais sensíveis
Rotação automatizada de chaves a cada 90 dias
Políticas de Row Level Security (RLS) no PostgreSQL
Criptografia de logs financeiros com hierarquia de chaves separada

Dados em Trânsito

TLS 1.3 com Perfect Forward Secrecy
JWT assinado em RS256 com JWKS publicado e downgrade para HS256 rejeitado no gateway — a chave de assinatura atual ainda nao foi rotacionada
Comparação de senha resistente a ataques de temporização
Fingerprinting de sessão e prevenção de sequestro (hijacking)
Criptografia WebSocket com segurança ponta a ponta

Recursos Avançados

Tecnologia de última geração para prevenção de fraudes

Auditoria Automatizada em 7 Fases

Agente de cibersegurança empresarial com análise estática, construção de grafos e simulação de caos

Componentes de Segurança Especializados

Capacidades de segurança incluindo inteligência de ameaças, testes de segurança regulares e monitoramento

Resposta Autônoma a Incidentes

Sistema de resposta automatizada com IA que encerra sessões, bloqueia IPs e escala ameaças

Custódia da PlugZ Chain

Controles de escrow da PlugZ Chain com custódia de múltiplas aprovações, verificação por oráculo e prevenção de ataques de replay

Inteligência de Ameaças em Tempo Real

Painel de inteligência de ameaças ao vivo com monitoramento do nível global de ameaças e campanhas ativas

Trilha de Auditoria à Prova de Adulteração

Eventos de movimentação de dinheiro são assinados criptograficamente em uma trilha de auditoria append-only, que evidencia qualquer adulteração.

Conformidade e Certificações

Aderência rigorosa aos padrões globais de segurança

Segurança de pagamentos

Payment Card Industry Data Security Standard - Framework de conformidade completo

GDPR Artigo 32

Regulamento Geral de Proteção de Dados da UE - Medidas de segurança avançadas

Direitos do titular de dados sob a CCPA

California Consumer Privacy Act - Sistema de conformidade automatizado

Pipeline DevSecOps

Integração contínua de segurança com gestão automatizada de vulnerabilidades

Detecção de Ameaças

Monitoramento contínuo e resposta a incidentes

Inteligência Artificial

Detecção de anomalias em padrões de comportamento do usuário
Análise automatizada de inteligência de ameaças
Pontuação preditiva de risco e alertas
Prevenção de fraude com aprendizado de máquina

Resposta a Incidentes

Contenção e mitigação automatizada de ameaças
Alertas de incidentes de segurança em tempo real
Resposta coordenada com as equipes de segurança
Análise pós-incidente e melhoria contínua

Our Security Practices

The controls and safeguards protecting the marketplace

Multi-Layer
Componentes de Segurança
7 Fases
Sistema de Auditoria Automatizada
24/7
Monitoramento em Tempo Real
Autônoma
Resposta a Incidentes

Perguntas Frequentes

Dúvidas comuns sobre nossa segurança

Como funciona o seu sistema de auditoria multifases?

Nosso agente de cibersegurança empresarial realiza análise estática de código, varredura de ambiente, análise do esquema do banco de dados, construção de grafo de segurança, avaliação de vulnerabilidades, simulação de caos e geração automatizada de relatórios com integração SARIF.

O que acontece durante a resposta autônoma a incidentes?

Quando ameaças são detectadas, nosso sistema de IA encerra automaticamente sessões comprometidas, bloqueia IPs maliciosos, força a reautenticação e escala incidentes críticos para as equipes de segurança em segundos.

Como funciona o seu sistema de inteligência de ameaças?

Pagamentos com cartao e repasses a vendedores rodam na Stripe Connect. Os fundos ficam na Stripe, nao numa conta bancaria da PlugZ; em pedidos de cobranca separate o pagamento liquida no saldo Stripe da PlugZ antes de ser transferido ao vendedor. A triagem de sancoes e watchlist e fail-closed: o dinheiro nao se move se a checagem de conformidade nao puder ser concluida, e os eventos de movimentacao sao assinados criptograficamente numa trilha append-only.

Você pode explicar a segurança da cadeia de custódia?

As senhas sao hasheadas e comparadas em tempo constante, as sessoes sao vinculadas ao seu contexto e os tokens de acesso sao assinados em RS256 e publicados por um endpoint JWKS. A chave de assinatura atual ainda nao foi rotacionada.

Qual criptografia vocês usam?

TLS 1.3 em trânsito e AES-256-GCM para dados sensíveis em repouso, com segredos e credenciais de banco emitidos como credenciais dinâmicas de curta duração a partir de um cofre endurecido.

Experimente a segurança de nível empresarial

Junte-se a uma plataforma de marketplace construída com proteção autônoma contra ameaças e monitoramento de segurança em tempo real.

"Um programa avançado de cibersegurança para o mercado de resale."

Transações com proteção operacional