Como protegemos sua conta e seus dados

Autenticação e acesso

Autenticação de dois fatores (2FA)

Todo usuário com acesso a dados financeiros é obrigado a ativar o 2FA por aplicativo autenticador TOTP (Google Authenticator, Authy ou similar). Não aceitamos SMS como segundo fator por ser suscetível a ataques de SIM swap.

Senhas

Senhas são armazenadas exclusivamente em hash irreversível (bcrypt com salt). Nunca armazenamos ou transmitimos senhas em texto claro. Nossa infraestrutura de autenticação é gerenciada pelo Supabase Auth, que segue as melhores práticas do mercado.

Sessões

Sessões expiram automaticamente após 7 dias de inatividade. Você pode encerrar todas as sessões ativas a qualquer momento em Configurações → Segurança. Registramos IP e horário de cada acesso para auditoria.

Proteção dos dados

Criptografia em trânsito

Toda comunicação entre seu navegador e nossos servidores usa TLS 1.3. Não aceitamos conexões HTTP sem criptografia.

Criptografia dos tokens de canal

Os tokens OAuth dos seus canais (Mercado Livre, TikTok Shop) são criptografados com AES-256-GCM antes de serem armazenados no banco de dados. Mesmo que alguém tivesse acesso ao banco, não conseguiria usar os tokens sem a chave de criptografia, que fica separada.

Isolamento por tenant (RLS)

Cada empresa cliente tem um espaço completamente isolado no banco de dados. Usamos Row-Level Security (RLS) do PostgreSQL: cada consulta ao banco inclui automaticamente um filtro pelo ID do tenant autenticado. Nenhum dado de um cliente pode ser acessado pela sessão de outro, por design.

Infraestrutura

Banco de dados

PostgreSQL hospedado no Supabase com backups automáticos diários retidos por 7 dias, replicação em tempo real e monitoramento contínuo.

Aplicação web

Hospedada na Vercel, com deploy atômico e rollback imediato. Headers de segurança configurados: Content-Security-Policy, X-Frame-Options, X-Content-Type-Options e Strict-Transport-Security.

Worker de processamento

Processa jobs em background (backfill, conciliação, alertas) em máquinas isoladas na Fly.io, região São Paulo (GRU). Não processa dados em ambiente compartilhado.

Auditoria e monitoramento

Toda ação relevante na plataforma é registrada em uma trilha de auditoria imutável: login, acesso a dados financeiros, alterações de configuração, ações da equipe Anluma em contas de clientes. Esses logs são disponibilizados para você em Configurações → Segurança.

Programa de divulgação responsável

Encontrou uma vulnerabilidade de segurança? Por favor, não a divulgue publicamente antes de nos contatar. Reportes responsáveis são investigados em até 72 horas.

O que você pode fazer para se proteger

• Ative o 2FA assim que criar sua conta. É obrigatório para acesso a dados financeiros.
• Use uma senha única para a Anluma, não reutilizada em outros serviços.
• Revogue conexões de canais que não usa mais (Configurações → Integrações).
• Revise as sessões ativas periodicamente e encerre as não reconhecidas.
• Desconfie de e-mails pedindo sua senha. A Anluma nunca pede sua senha por e-mail.