Segurança na GL Suite.
O compromisso é simples de dizer e difícil de manter: saber quais dados cada produto precisa, restringir quem acessa e deixar rastro de toda ação importante. Esta página conta como fazemos isso hoje.
Adequados ao produto, ao dado e ao modelo de implantação.
Minimização de dados
Coletamos e guardamos só o que o serviço precisa para funcionar. Integrações externas pedem apenas escopos de leitura, e você pode desconectar a qualquer momento.
Fronteiras de acesso
Dados separados por organização no banco, com regras de acesso no próprio banco. Chaves administrativas ficam fora do navegador e o time usa autenticação em dois fatores.
Ações rastreáveis
Eventos relevantes ficam registrados por produto: quem entrou, o que mudou, quando. Erros vão para monitoramento com alerta.
Mudança com revisão
Nenhuma alteração entra em produção sem revisão humana, verificação automática e passagem por ambiente de pré-visualização.
Documentação de segurança.
O que entregamos quando o seu time de segurança ou compras pede uma revisão de fornecedor.
Documentação por produto
Descrição de arquitetura, fluxo de dados e responsabilidades de cada produto contratado.
Criptografia
TLS em trânsito em todo o caminho. Em repouso, a criptografia é a dos provedores (Supabase e Vercel), descrita na página de infraestrutura.
Opções de implantação
Multi-organização no produto padrão, projeto dedicado quando o contrato exige.
Identidade e acesso
Papéis por organização, convite por e-mail, revogação imediata. Login corporativo conforme o escopo do produto.
Gestão de vulnerabilidades
Varredura de dependências a cada mudança e correção por gravidade. Avaliação externa sob pedido, em contrato.
Resposta a incidentes
Triagem, contenção, causa raiz e notificação ao cliente, com prazos definidos no aditivo de dados.
As respostas permanentes à revisão de fornecedor.
A página de conformidade reúne o que a gente se impõe, contra o que somos medidos e onde cada dado fica. Sem reivindicar certificação que não temos.
Abrir a página de conformidadeRelate uma vulnerabilidade.
Encontrou algo? Escreva para o e-mail abaixo com o máximo de detalhe que puder. A gente responde, corrige por gravidade e dá crédito se você quiser.
contato@glsuite.io