Proteção de Nível Empresarial
Nossa infraestrutura de segurança é construída com padrões do setor e projetada para proteger seus ativos e dados.
Última atualização: 29 de julho de 2026
Nosso Compromisso com Segurança
A segurança não é apenas uma funcionalidade, é a base da nossa plataforma. Investimos continuamente em tecnologias avançadas para proteger a integridade de cada transação.
Postura de segurança robusta
Proteção OWASP Top 10
Defesa proativa contra as vulnerabilidades mais críticas da web
Controle de Acesso Quebrado
Controle de acesso por função com JWT assinado em RS256, vínculo de sessão e verificações de escalonamento de privilégios
Falhas Criptográficas
Criptografia AES-256-GCM para dados sensíveis, com segredos e credenciais de banco gerenciados em cofre endurecido que emite credenciais de curta duração
Ataques de Injeção
Consultas parametrizadas, detecção de injeção baseada em AST e Row Level Security
Configuração Incorreta de Segurança
Auditorias de segurança automatizadas multifases com testes de simulação de caos
Componentes Vulneráveis
Geração automatizada de SBOM, varredura de dependências e pipeline DevSecOps
Falsificação de Requisição do Lado do Servidor
Proteção SSRF em múltiplas camadas com segmentação de rede
Criptografia de Ponta a Ponta
Criptografia robusta, com um roadmap rumo a algoritmos resistentes a quântica
Dados em Repouso
Dados em Trânsito
Recursos de Segurança
Os sistemas e as práticas que protegem o marketplace
Testes de Segurança Automatizados
Análise estática e varredura de dependências e de segredos executadas automaticamente no nosso pipeline de build
Controles de Segurança em Camadas
Controle de acesso, criptografia, segmentação de rede e monitoramento em toda a plataforma
Resposta a Incidentes
Alertas automáticos para eventos de segurança, com revogação de sessões e controles de acesso aplicados durante a resposta
Verificações de Conformidade com Bloqueio em Falha
A triagem em listas de sanções e listas de observação bloqueia a movimentação de dinheiro quando uma verificação não pode ser concluída
Monitoramento Contínuo
Métricas, logs e alertas automatizados em toda a plataforma
Trilha de Auditoria com Evidência de Adulteração
Os eventos de movimentação de dinheiro são assinados criptograficamente em uma trilha de auditoria append-only que evidencia adulterações.
Conformidade e Certificações
Aderência rigorosa aos padrões globais de segurança
Segurança de pagamentos
Payment Card Industry Data Security Standard - Framework de conformidade completo
GDPR Artigo 32
Regulamento Geral de Proteção de Dados da UE - Medidas de segurança avançadas
Direitos do titular de dados sob a CCPA
California Consumer Privacy Act - Sistema de conformidade automatizado
Pipeline DevSecOps
Integração contínua de segurança com gestão automatizada de vulnerabilidades
Detecção de Ameaças
Monitoramento contínuo e resposta a incidentes
Detecção Automatizada
Resposta a Incidentes
Nossas Práticas de Segurança
Os controles e as salvaguardas que protegem o marketplace
Perguntas Frequentes
Dúvidas comuns sobre nossa segurança
Como funciona o seu sistema de auditoria multifases?
Nosso agente de cibersegurança empresarial realiza análise estática de código, varredura de ambiente, análise do esquema do banco de dados, construção de grafo de segurança, avaliação de vulnerabilidades, simulação de caos e geração automatizada de relatórios com integração SARIF.
O que acontece quando um incidente de segurança é detectado?
Os eventos de segurança geram alertas na nossa stack de monitoramento. Dependendo do evento, revogamos sessões, forçamos a reautenticação e aplicamos restrições de acesso enquanto investigamos.
Como funciona o seu sistema de inteligência de ameaças?
Pagamentos com cartao e repasses a vendedores rodam na Stripe Connect. Os fundos ficam na Stripe, nao numa conta bancaria da PlugZ; em pedidos de cobranca separate o pagamento liquida no saldo Stripe da PlugZ antes de ser transferido ao vendedor. A triagem de sancoes e watchlist e fail-closed: o dinheiro nao se move se a checagem de conformidade nao puder ser concluida, e os eventos de movimentacao sao assinados criptograficamente numa trilha append-only.
Você pode explicar a segurança da cadeia de custódia?
As senhas sao hasheadas e comparadas em tempo constante, as sessoes sao vinculadas ao seu contexto e os tokens de acesso sao assinados em RS256 e publicados por um endpoint JWKS. A chave de assinatura atual ainda nao foi rotacionada.
Qual criptografia vocês usam?
TLS 1.3 em trânsito e AES-256-GCM para dados sensíveis em repouso, com segredos e credenciais de banco emitidos como credenciais dinâmicas de curta duração a partir de um cofre endurecido.
Experimente a segurança de nível empresarial
Junte-se a uma plataforma de marketplace construída com proteção autônoma contra ameaças e monitoramento de segurança em tempo real.
"Um programa avançado de cibersegurança para o mercado de resale."