Segurança e conformidade

Sua segurança é nossa prioridade

Usamos medidas líderes do setor para proteger seus dados e garantir transações seguras.

Certificações e conformidade

Certificado

Compatível com GDPR

Conformidade total com a regulamentação europeia de proteção de dados

Certificado

PCI DSS

Padrão de segurança de dados de cartão de pagamento

Certificado

ISO 27001

Sistema de gestão de segurança da informação certificado

Certificado

SOC 2 Tipo II

Auditoria SOC 2 concluída

Medidas de segurança

Várias camadas de segurança protegem seus dados e transações.

Criptografia ponta a ponta

Dados criptografados em trânsito com TLS 1.3 e em repouso com AES-256.

Autenticação segura

MFA, hash seguro de senhas e gerenciamento de sessão.

Infraestrutura segura

Infraestrutura cloud empresarial com 99,9% de uptime.

Monitoramento contínuo

Monitoramento 24/7, detecção de intrusão e resposta automática.

Auditorias regulares

Pentest anual e avaliações trimestrais por terceiros.

Controles de acesso

Controle por função, logs de auditoria e princípio do menor privilégio.

Proteção de dados

  • Dados pessoais coletados apenas para fins legítimos
  • Direito de acessar, corrigir ou excluir seus dados
  • Retenção apenas pelo tempo necessário
  • Nunca vendemos suas informações pessoais
  • Transferências internacionais em conformidade
  • Notificação de incidentes em até 72h quando exigido

Segurança de pagamento

  • Pagamentos via Stripe (PCI Level 1)
  • Não armazenamos números completos de cartão
  • Sistemas antifraude
  • Autenticação 3D Secure
  • Tokenização segura para recorrência

Divulgação responsável

Se você encontrar uma vulnerabilidade, agradecemos o reporte responsável. Investigaremos rapidamente.

Reportar vulnerabilidade

security@distivo.com • Chave PGP disponível sob solicitação

Políticas relacionadas

Saiba mais sobre proteção de dados e termos.