Seus dados protegidos por camadas de defesa.
Tratamos informação contábil, e isso exige rigor. Reunimos aqui as práticas técnicas, organizacionais e regulatórias que sustentam a operação da Phinan e do Hub do cliente.
Pilares técnicos
Controles aplicados em todas as camadas: aplicação, dados, infraestrutura e pessoas.
Criptografia em trânsito e em repouso
Tráfego protegido por criptografia de nível bancário. Bancos de dados e backups protegidos em repouso. Senhas e chaves sensíveis ficam guardadas em cofre dedicado, nunca no código.
Acesso controlado por perfil
Login com senha forte e sessão expirável. Login corporativo unificado disponível sob demanda. Cada perfil (admin, contador, cliente) só acessa o que precisa para trabalhar.
Auditoria e logs imutáveis
Toda ação relevante (login, edição de dados fiscais, exclusão) é registrada com usuário, IP e timestamp. Logs retidos por 6 meses (Marco Civil) e revisados periodicamente.
Backups e continuidade
Backups automáticos diários com retenção de 30 dias e teste de restauração trimestral. Infraestrutura redundante com alta disponibilidade (99,9% de tempo no ar).
Hospedagem e isolamento
Infraestrutura em nuvem auditada com bancos gerenciados em data center brasileiro. Cada cliente acessa apenas seus próprios dados, separados em camadas independentes.
Resposta a incidentes
Plano formal de resposta com triagem em até 24h. Notificação à ANPD e aos titulares afetados em prazo razoável (Art. 48 da LGPD), conforme o risco.
Pessoas e contratos
Colaboradores assinam termo de confidencialidade. Parceiros que processam dados em nosso nome são contratados por escrito, com cláusulas de proteção de dados conforme a LGPD.
Avaliação contínua de riscos
Revisão periódica de dependências, varredura de vulnerabilidades a cada nova versão e atualização programada de bibliotecas e sistema operacional.
Conformidade regulatória
Operamos sob marcos legais brasileiros que regem dados pessoais, registros eletrônicos e a profissão contábil.
Reportar uma vulnerabilidade
Encontrou uma falha ou tem dúvidas sobre nossas práticas de segurança? Escreva para o Encarregado de Dados. Tratamos toda comunicação com confidencialidade e priorizamos a correção responsável.