Esta página oferece uma visão geral dos procedimentos de segurança que seguimos na construção da empresa e do produto Societário Digital.
Privacidade
A Societário Digital não vende os seus dados. O compartilhamento acontece apenas com operadores essenciais à prestação do serviço – como hospedagem, assinatura digital e cobrança – sempre nos limites da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Os detalhes, os direitos dos titulares e os canais para exercê-los estão em societariodigital.com.br/aviso-de-privacidade.
A infraestrutura
Usamos Amazon AWS na região de São Paulo/Brasil para hospedar nossa infraestrutura técnica e servidores. Os ambientes de computação da AWS são continuamente auditados, com certificações de organismos de acreditação em regiões geográficas e verticais, incluindo SOC 1/SSAE 16/ISAE 3402 (anteriormente SAS 70), SOC 2, SOC 3, ISO 9001/ISO 27001, FedRAMP, DoD SRG e PCI DSS Nível 1.
Os servidores possuem backups diários.
Processo de desenvolvimento
Empregamos testes e validação internos e externos de nosso processo de desenvolvimento.
Nosso aplicativo e código são verificados em busca de vulnerabilidades de código estático e dinâmico. Todos os engenheiros recebem treinamento e orientação sobre as melhores práticas de segurança do setor.
Assinatura digital com validade jurídica
Os documentos societários são assinados eletronicamente por meio da D4Sign, com suporte a certificado digital ICP-Brasil. As assinaturas seguem os padrões legais brasileiros e os livros digitais atendem à IN 82 do DREI, com plena validade para autenticação nas Juntas Comerciais.
Controle de acesso
O acesso à plataforma é restrito a usuários autorizados, com permissões configuráveis por perfil e por módulo. A autenticação em duas etapas (MFA) está disponível para todas as contas, e cada ação relevante fica registrada em trilha de auditoria – quem fez, o quê e quando.
Criptografia
Os dados são criptografados em trânsito e em repouso. Trabalhamos com Amazon AWS para criptografar nossos dados.
A Cloudflare aplica criptografia SSL em todo o site societariodigital.com.br, sistema app.societariodigital.com.br e APIs.
Resposta a Incidentes
Todos os engenheiros são treinados em resposta a incidentes. Temos sistemas que monitoram o desempenho e a confiabilidade de nossos servidores 24 horas por dia, 7 dias por semana.
Os engenheiros atendem em turnos rotativos de plantão e são capazes de responder a incidentes em tempo hábil.
Contato
Se você tiver dúvidas sobre esta página ou encontrar uma vulnerabilidade suspeita, escreva para [email protected]. Reportes de vulnerabilidade são tratados com prioridade e respondidos pela equipe de engenharia.