Segurança
A segurança dos dados das empresas é a nossa prioridade número um. Veja como protegemos o Stagio e como relatar uma falha.
Como protegemos seus dados
- Isolamento entre empresas no próprio banco de dados (Row Level Security), com mais de 400 testes automáticos que tentam ler, criar, alterar e apagar dados de outra empresa.
- Dados no Brasil (São Paulo), conexões criptografadas (HTTPS com HSTS) e arquivos privados com links que expiram.
- Política de segurança de conteúdo (CSP), proteção contra clickjacking e cabeçalhos de segurança em todas as páginas.
- Senhas fortes, confirmação de e-mail, limite de tentativas e convites de uso único com prazo de validade.
- Revisão de segurança independente do código e das dependências, com correção de todos os pontos encontrados.
Relatar uma falha
- Encontrou uma vulnerabilidade? Escreva para o contato de segurança abaixo com os passos para reproduzir. Não acesse dados de outras pessoas, não degrade o serviço e nos dê um prazo razoável para corrigir antes de divulgar. Respondemos o mais rápido possível.
Contato
- Use o suporte dentro do app; respondemos pedidos de titulares em até 15 dias.