Segurança de Dados e Proteção

Os serviços e dados do Shifton estão hospedados na região da UE

Implementação Avançada de Segurança de Dados na Infraestrutura da Shifton

Todos os nossos servidores estão dentro de nossa própria nuvem privada virtual (VPC) com listas de controle de acesso de rede (ACLs) que impedem solicitações não autorizadas de acessarem nossa rede interna.

Permissões e Autenticação

O acesso aos dados dos clientes é limitado a funcionários autorizados que o necessitam para seus trabalhos.

Criptografia

Todos os dados são criptografados durante a transferência com criptografia de alta qualidade. Todos os endpoints, seja Interfaces ou APIs, são limitados ao acesso HTTPS. Aplicamos as melhores práticas como o uso de TLS 1.3, HSTS e CAA, sempre obtendo o melhor resultado no
teste de laboratórios SSL da Qualys

Resposta a Incidentes

Implementamos um protocolo para lidar com eventos de segurança que inclui procedimentos de escalonamento, mitigação rápida e post-mortem.

Recuperação de Desastres, Backups e Monitoramento

Temos um sistema de recuperação multirregional e implantação de failover, garantindo a segurança dos dados dos clientes e alta disponibilidade. Monitoramos todos os componentes do sistema e respondemos efetivamente aos problemas que surgem.

SSO

Shifton suporta SSO baseado em OpenID para dois dos provedores mais populares

• • Microsoft Entra ID (ex, Azure AD) – suportando contas pessoais e comerciais. O Shifton é um parceiro verificado da Microsoft e nossa solução segue todas as melhores práticas e está disponível para fácil instalação pelas equipes de TI no

Azure Marketplace

• Contas do Google Workspace, tanto pessoais quanto comerciais

Permissões

O Shifton implementa um sistema RBAC sofisticado e possui vários papéis integrados disponíveis para todos os clientes. Combinado com a hierarquia multinível, permite configurar diferentes níveis de acesso refinados ao app.

Senhas

Todas as senhas passam pela criptografia unidirecional com a biblioteca bcrypt e nunca são armazenadas em texto simples.

Recursos Empresariais

Clientes empresariais podem ser elegíveis para recursos de segurança adicionais, entre eles

Políticas

Temos políticas claras e rigorosas relacionadas à segurança e privacidade. Todos os funcionários passam por treinamentos para estarem familiarizados e atualizados com todas as mudanças.

Confidencialidade

Todos os contratos de funcionários incluem um acordo de confidencialidade.

Stripe

Usamos o Stripe como nosso processador de pagamentos. Detalhes sobre sua segurança e conformidade com PCI podem ser encontrados na
página de segurança do Stripe.

Microsoft

Usado para SSO (Entra ID) e análise de sites

Google

Usado para análise de sites, entrega de notificações push, plataforma Maps e outros recursos