§ 01
LGPD-first, não LGPD-friendly
Base legal documentada por finalidade, registro de operações de tratamento. Direitos do titular (acesso, retificação, exclusão, portabilidade) com processo formal e resposta prioritária.
Postura técnica · documento vivorev · 2026.08
Segurança escrita pra ser lida — não pra constar.
Sem páginas genéricas. Aqui está exatamente como protegemos seus dados, com quais ferramentas, em qual jurisdição, e onde ainda estamos em obras. Quando algo mudar — atualizamos aqui antes de qualquer email.
LGPD · primeira classeSOC 2 Type II · previstoISO 27001 · previsto
§ 01 · Postura
Três pilares
Dado de cliente é responsabilidade fiduciária.
Operamos como se cada registro fosse próprio. Não vendemos dados e não treinamos modelo terceiro com eles. Acesso interno mínimo, auditado, removido na saída do colaborador no mesmo dia.
§ 02
Princípio do menor privilégio
Cada role do produto vê só o que precisa. Internamente, acesso à infra é JIT (just-in-time) com aprovação dupla — sem chaves de prod no laptop de ninguém.
§ 03
Soberania de dados, dita como é
App serve da edge Cloudflare com PoPs no Brasil. O banco fica em us-west-2 (Oregon) via Supabase — a região BR está no roadmap (Q4/2026), com migração dos tenants sem custo. Não há replicação para outras regiões.
§ 02 · Arquitetura
Defesa em camadas
Cada camada com seu próprio cerco.
Database
Postgres 16 · RLS por tenant
Row Level Security ativada no DB. set_config("app.tenant_id", $, true) no início de cada transação. Sem ORM mágico — política é verificável em SQL.
Criptografia
TLS 1.3 + AES-256-GCM
Em trânsito: TLS 1.3 obrigatório, HSTS 2 anos, certificados via Let’s Encrypt rotativos. Em repouso: AES-256-GCM, chaves gerenciadas pelo provedor com rotação anual.
Runtime
Cloudflare Workers · edge isolado
Isolates V8 por requisição. Sem persistência entre invocações. Bindings escopados por ambiente. Subrequests outbound auditados em log estruturado.
Gateway
Cloudflare WAF · Bot Management
Rate limiting por IP+token, regras OWASP top-10 ativas, bot management na borda. DDoS Layer 3/4/7 incluso por padrão do provedor.
Telemetria
OTel · Sentry · CF Analytics
Cada chamada vira span. PII filtrado no client antes de chegar no Sentry. Retenção 90 dias para logs operacionais, 365 dias para audit trail.
Segredos
Bindings · sem .env em prod
Workers Secrets para tokens e chaves. Rotação trimestral programada. Acesso ao painel exige MFA + IP allowlist da operação.
Anexos
Storage isolado · download fail-closed
Upload autenticado com allowlist de tipo e tamanho. Storage versionado por tenant, domínio isolado. Download bloqueia até verificação. Scan de malware opcional (BYOK) para compliance enterprise.
§ 03 · Acesso
Identidade & sessão
Login é primeira linha de segurança.
A maioria dos vazamentos não começa na infra — começa em credencial vazada e reuso de senha. Por isso priorizamos SSO + MFA antes de qualquer outra coisa.
SSO · SAML 2.0 / OIDC
planejadoNo roadmap do GA: SAML 2.0 / OIDC com Okta, Microsoft Entra ID, Google Workspace e Auth0, com provisionamento SCIM 2.0 (admin → admin, deactivate → revoke).
MFA para admin
disponívelTOTP (Authy, 1Password, Google Authenticator) disponível para roles admin & manager. Recovery codes únicos, criptografados em repouso. WebAuthn/passkey no roadmap.
Audit log append-only
disponívelToda mudança de estado (ticket, asset, user, role, policy) gera evento com timestamp, ator, IP e diff. Append-only no DB, com viewer e export no app.
RBAC granular · 6 roles built-in
disponívelOwner, admin, manager, agent, agent-junior, viewer. Permissões por resource (tickets, KB, CMDB, settings) e por escopo (todas, próprias, da equipe). Custom roles em roadmap.
Sessão com invalidação imediata
disponívelSessões DB-backed com expiração, refresh token rotativo e invalidação imediata em troca de senha.
§ 04 · Operação
RPO · perda máxima de dados
24h
Snapshot diário gerenciado pelo provedor de banco. PITR e janelas de backup mais curtas entram com o upgrade do plano de banco.
RTO · tempo de restauração
4h
Meta da decisão de restaurar até o serviço voltar a operar. Runbook de DR documentado, com exercício periódico planejado.
Meta de disponibilidade
99,9%
Meta operacional mensal enquanto durar o beta. SLA contratual com crédito e status page público entram com o GA.
Resposta a incidente · runbook curto
T+0
Detecção
Alerta automático (uptime, error rate, threat) ou abertura de incidente por cliente. SEV 0/1/2 classificado em 5 minutos.
T+15m
Comunicação
SEV 0/1: comunicação direta aos owners afetados, canal dedicado aberto. SEV 2: comunicação assíncrona via changelog.
T+1h
Mitigação
Causa raiz identificada ou contornada. Update no status a cada 30 min até resolução. Hotfix com revisão dupla quando aplicável.
T+72h
Post-mortem
Documento público para SEV 0/1: timeline, causa raiz, ações corretivas com data. Sem culpa, com responsabilidade.
§ 05 · Conformidade
Certificação · honesto
Em produto B2B, conformidade leva tempo.
A gente prefere dizer onde estamos do que pendurar selos que ainda não conquistamos. O que não existe ainda aparece como previsto — sem data prometida, sem "em curso" que não começou.
LGPD
aderenteBase legal documentada por finalidade, processo de DSR (direitos do titular) formalizado. Contrato de tratamento de dados disponível sob pedido.
SOC 2 Type II
previstoNo roadmap do GA. Os controles técnicos (RLS, audit log, gestão de segredos) já seguem as práticas dos critérios relevantes; o attestation formal depende de engajamento de auditoria independente.
ISO 27001
previstoISMS formalizado e auditoria de certificação previstos após o GA, na ordem do roadmap de conformidade.
Marco Civil + ANPD
aderenteOperação e suporte no Brasil; o tratamento de dados segue os subprocessadores listados (edge Cloudflare com PoP no Brasil + Supabase us-west-2), com transferência internacional coberta pelo art. 33 da LGPD. Requisições da ANPD via canal único (legal@desksync.com.br).
§ 06 · Disclosure
Programa de disclosure responsável
Achou algo errado? A gente quer saber.
Pesquisadores de segurança são bem-vindos. Reporte qualquer suspeita de vulnerabilidade direto no canal abaixo — sem fricção, sem advogado no meio. Não acionamos legal contra disclosure de boa-fé.
Canal principal
security@desksync.com.br
Resposta inicial em 24h úteis
O que esperamos no reporte
- Descrição clara da vulnerabilidade, com passo-a-passo de reprodução.
- Impacto estimado (confidencialidade, integridade, disponibilidade).
- Sem dump de dados de outros clientes. Use sua própria conta para validar.
Chave PGP para reportes sensíveis: publicação prevista no roadmap.
último parágrafo
Qualquer dúvida sobre postura de segurança, fala com o time.
Time, contrato de tratamento, DPA, sub-processadores, documentos de conformidade — qualquer documento que você precise pro seu jurídico, mandamos no mesmo dia.