Central de Segurança

Segurança em Primeiro Lugar

Na Zyntra, a segurança da informação não é um recurso adicional — é parte fundamental da nossa arquitetura e cultura organizacional. Nossos clientes confiam dados críticos de negócio à nossa plataforma, e levamos essa responsabilidade a sério com investimentos contínuos em infraestrutura, processos e pessoas.

Nossa equipe de segurança é composta por especialistas em cibersegurança, engenheiros de infraestrutura e profissionais de compliance que trabalham 24/7 para proteger nossos sistemas e os dados dos nossos clientes.

Infraestrutura e Hospedagem

• Data centers no Brasil: Nossos servidores estão hospedados em data centers Tier III+ certificados, localizados em São Paulo e Rio de Janeiro, com redundância geográfica
• Cloud Provider: Utilizamos a infraestrutura da AWS (Amazon Web Services) com regiões no Brasil, garantindo baixa latência e conformidade com a legislação brasileira
• Alta disponibilidade: Arquitetura multi-AZ (múltiplas zonas de disponibilidade) com SLA de 99,9% de uptime
• Backups automáticos: Backups diários incrementais e semanais completos, com retenção de 90 dias e armazenamento em região geográfica separada
• Disaster Recovery: Plano de recuperação de desastres com RTO (tempo de recuperação) de 4 horas e RPO (ponto de recuperação) de 1 hora

Criptografia e Proteção de Dados

• Em trânsito: Toda comunicação é protegida por TLS 1.3 com certificados gerenciados e renovação automática
• Em repouso: Dados armazenados são criptografados com AES-256, padrão utilizado por instituições financeiras
• Chaves de criptografia: Gerenciadas pelo AWS KMS com rotação automática e controle de acesso rigoroso
• Dados sensíveis: Informações como senhas são armazenadas com hash bcrypt e salt, impossibilitando a reversão

Controle de Acesso

Implementamos múltiplas camadas de controle de acesso para proteger sua conta e seus dados:

• Autenticação multifator (MFA): Suporte a Google Authenticator, SMS e e-mail para verificação em duas etapas
• Single Sign-On (SSO): Integração com provedores de identidade corporativos via SAML 2.0 e OpenID Connect
• Controle de permissões granular: Perfis de acesso customizáveis por módulo, funcionalidade e nível de ação (visualizar, editar, excluir)
• Registro de auditoria: Log completo de todas as ações realizadas no sistema, com identificação de usuário, data/hora e IP
• Sessões seguras: Timeout automático de sessão, invalidação de sessões em dispositivos suspeitos e alertas de login em novos dispositivos

Certificações e Conformidade

• SOC 2 Type II: Certificação que atesta nossos controles de segurança, disponibilidade e confidencialidade
• ISO 27001: Em processo de certificação (previsão: Q2 2026)
• LGPD: Conformidade total com a Lei Geral de Proteção de Dados Pessoais
• PCI-DSS: Processamento de pagamentos em conformidade com os padrões da indústria de cartões

Reporte de Vulnerabilidades

Mantemos um programa de divulgação responsável de vulnerabilidades. Se você identificar uma vulnerabilidade de segurança em nossos sistemas, por favor reporte para seguranca@zyntra.com.br. Investigamos todas as denúncias com prioridade e mantemos o denunciante informado sobre o andamento da correção.