Segurança

A segurança dos dados dos nossos clientes e dos contatos deles é parte do produto. Estas são as principais medidas que adotamos:

• conexão criptografada (HTTPS) em todas as páginas;
• senhas guardadas com criptografia irreversível (bcrypt) e nunca exibidas;
• chaves de integração, como as do Asaas, guardadas criptografadas;
• acesso por papéis e permissões, com os dados de cada empresa isolados das demais;
• limite de tentativas de login e de cadastro;
• registros de acesso e de erros para investigar problemas;
• cópias de segurança diárias;
• atualizações de segurança do sistema e das bibliotecas.

Relatar uma vulnerabilidade

Se você encontrou uma falha de segurança no painel wezappi, conte para nós em seguranca@wezappi.com.br.

Para ajudar na análise, inclua:

• o endereço da página ou o recurso afetado;
• os passos para reproduzir a falha;
• o impacto que você identificou;
• como podemos falar com você.

Nosso compromisso:

• confirmar o recebimento em até 3 dias úteis;
• manter você informado sobre a correção;
• não tomar medidas legais contra quem pesquisar de boa-fé e seguir as regras abaixo.

Pedimos que você:

• não acesse, altere nem apague dados de outras pessoas além do mínimo necessário para demonstrar a falha;
• não faça testes que derrubem ou deixem o serviço lento, nem ataques de engenharia social ou físicos;
• não divulgue a falha antes da correção.

Incidentes

Se acontecer um incidente de segurança com risco ou dano relevante aos titulares, avisamos os clientes afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei determina.