Segurança no Fragments
Criptografado em repouso, criptografado em trânsito, armazenado na UE. Construímos o Fragments da forma como gostaríamos que nossos próprios dados fossem tratados.
Confiança e Conformidade
ISO 27001
Infraestrutura certificada
BSI C5 Type 2
Segurança cloud alemã
SOC 2 Alinhado
Controles de segurança
GDPR
Proteção de dados UE
CCPA
Privacidade da Califórnia
PCI-DSS Level 1
Pagamentos via Stripe
Criptografia
Tudo é criptografado. Seus dados em repouso usam AES-256 (o mesmo padrão que os bancos usam). Dados em trânsito usam TLS 1.3. Não podemos ler sua inteligência competitiva mesmo se quiséssemos.
- Criptografia AES-256 em repouso
- TLS 1.3 para todas as conexões
- Cookies seguros, httpOnly
- Todas as entradas validadas e sanitizadas
Autenticação
Sem senhas para vazar. Entre com magic links enviados ao seu email. Tentativas de força bruta atingem limites de taxa rapidamente.
- Magic links sem senha
- Limitação de taxa em todos os endpoints
- Controle de acesso baseado em funções
Infraestrutura
Seus dados são armazenados na Alemanha em infraestrutura certificada ISO 27001 e BSI C5 Type 2. Nunca saem da UE a menos que você esteja fora dela.
- Data centers UE (Alemanha)
- Certificado ISO 27001 e BSI C5
- Ambientes dev/staging/prod separados
- Headers de segurança em todas as respostas
Privacidade e Conformidade
Compatível com GDPR e CCPA. Você pode exportar ou excluir seus dados a qualquer momento. Se houver uma violação (não houve), notificamos você e as autoridades em 72 horas.
- Compatível com GDPR
- Compatível com CCPA
- Exporte seus dados a qualquer momento
- Notificação de violação em 72 horas
Sua inteligência competitiva é sensível
Battlecards, estratégias de concorrentes, inteligência de preços, análises de vitórias/derrotas — esses são dados que seus concorrentes adorariam ver. Tratamos de acordo. Sua inteligência permanece sua, acessível apenas aos membros da equipe que você autorizar.
Perguntas Frequentes
Tem perguntas sobre segurança?
Teremos prazer em discutir nossas práticas de segurança, responder questionários de conformidade ou apresentar nossa infraestrutura.