A segurança dos seus dados e da sua operação é nossa prioridade máxima. Conheça as medidas que implementamos para proteger você.
Entendemos que você confia à Converly informações sensíveis do seu negócio e dos seus clientes. Por isso, investimos continuamente em tecnologia, processos e pessoas para garantir os mais altos padrões de segurança e privacidade.
Todos os dados são criptografados em trânsito usando TLS 1.3 e em repouso usando AES-256, o mesmo padrão utilizado por instituições financeiras e governamentais.
Hospedagem em servidores de nível empresarial com certificações ISO 27001, SOC 2 e conformidade com LGPD. Redundância geográfica e backups automáticos diários.
Sistemas de detecção de intrusão, monitoramento contínuo de ameaças e alertas em tempo real para identificar e responder rapidamente a qualquer atividade suspeita.
Autenticação multifator (MFA), controle de acesso baseado em funções (RBAC) e princípio do menor privilégio para garantir que apenas pessoas autorizadas acessem dados específicos.
Registro detalhado de todas as atividades na plataforma, com logs imutáveis e auditorias regulares para rastreabilidade completa e conformidade.
Testes de penetração (pentests) periódicos, análise de vulnerabilidades, revisão de código e atualizações constantes para manter a plataforma protegida contra ameaças emergentes.
A Converly está em total conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018). Implementamos processos rigorosos de governança de dados, incluindo:
Coletamos apenas os dados estritamente necessários para fornecer nossos serviços. Não solicitamos informações desnecessárias e você tem controle total sobre quais dados compartilha conosco.
Os dados de cada cliente são logicamente segregados e isolados, garantindo que informações de um cliente nunca sejam acessíveis por outro. Implementamos controles rigorosos de multi-tenancy.
Mantemos um plano abrangente de resposta a incidentes de segurança. No improvável evento de uma violação de dados:
Todos os membros da equipe Converly passam por treinamento regular em segurança da informação, privacidade de dados e melhores práticas de desenvolvimento seguro.
Realizamos verificação de antecedentes de todos os funcionários com acesso a dados sensíveis e sistemas críticos.
Todos os membros da equipe assinam acordos rigorosos de confidencialidade (NDAs) e estão sujeitos a políticas internas de segurança.
Aplicamos o princípio do menor privilégio, garantindo que cada membro da equipe tenha acesso apenas aos dados e sistemas necessários para suas funções.
Selecionamos cuidadosamente todos os fornecedores e parceiros que processam dados em nosso nome. Todos devem:
Embora implementemos medidas robustas de segurança, a proteção completa também depende de você:
Se você identificou uma vulnerabilidade de segurança ou tem dúvidas sobre nossas práticas, entre em contato conosco.