Segurança da Informação & LGPD
Governança digital de nível corporativo, proteção em profundidade e garantia de soberania dos dados da sua empresa.
1. Isolamento Multi-Tenant por Tenant
A Plataforma W adota o princípio de segurança por design (Security by Design). Cada organização contratante opera em ambiente estritamente segregado, garantindo que nenhum dado corporativo, financeiro ou transacional seja compartilhado ou acessível por outros tenants.
- Separação Lógica & Conexões Dinâmicas: Cada requisição é contextualizada com o UUID da organização e validada por middlewares estritos de permissão.
- Chaves e Gateways Dedicados: Credenciais de pagamento e mensagens (tokens de API Asaas, Evolution, Z-API) são armazenadas com chaves criptográficas distintas por organização.
2. Criptografia em Trânsito e em Repouso
Todas as comunicações entre o navegador do usuário, APIs de microsserviços e gateways financeiros externos trafegam exclusivamente por canais criptografados via protocolo TLS 1.3 / HTTPS com certificados digitais modernos.
Em repouso, dados confidenciais - incluindo senhas de usuários (hasheadas com algoritmos robustos bcrypt / Argon2), chaves de integração e webhooks - são cifrados no banco de dados utilizando padrão militar AES-256-GCM.
3. Conformidade Rigorosa com a LGPD (Lei nº 13.709/2018)
A Plataforma W está em total aderência aos princípios fundamentais da Lei Geral de Proteção de Dados Pessoais:
Finalidade e Necessidade
Coletamos exclusivamente os dados estritamente necessários para a execução dos contratos e prestação dos serviços contratados.
Transparência
Informações claras e acessíveis sobre o tratamento, armazenamento e ciclo de vida dos dados em todas as etapas.
Prevenção e Segurança
Medidas técnicas e administrativas contínuas para prevenir incidentes de segurança, acessos não autorizados e vazamentos.
Direitos dos Titulares
Garantia facilitada de confirmação, acesso, correção, anonimização, bloqueio, portabilidade e eliminação de dados pessoais.
4. Auditoria, Outbox Pattern & Rastreabilidade
Operações críticas de negócio contam com trilha de auditoria completa (Audit Trail). Eventos de integração e emissão de cobranças utilizam o padrão Transactional Outbox, garantindo que nenhum evento se perca e que todas as tentativas de entrega de webhooks contenham payload, status HTTP e timestamp auditável.
5. Soberania & Portabilidade de Backups
Defendemos que seus dados pertencem exclusivamente à sua organização. Por isso, a Plataforma W disponibiliza nativamente na área logada a funcionalidade de Backup e Exportação Integral dos Dados, permitindo o download em formatos estruturados e seguros sem burocracias (Lock-in Free).
6. Encarregado de Proteção de Dados (DPO)
Para esclarecimentos sobre o tratamento de dados pessoais, exercício dos direitos previstos na LGPD ou notificações de segurança, você pode contatar diretamente o nosso Encarregado de Proteção de Dados:
Canal Alternativo: contato@wiec.dev