Segurança para equipes de compliance

Se a sua equipe de TI ou de compliance está avaliando o Cord como fornecedor, isto é o que você pode revisar hoje.

Controles documentados

A página Segurança descreve em detalhe técnico o que o Cord faz hoje: criptografia de segredos com AES-256-GCM, senhas com Argon2id, HTTPS obrigatório com HSTS, isolamento entre organizações, chaves de API restritas por recurso e por IP, webhooks assinados, log de auditoria e prazos de retenção.

Cartões de pagamento

O Cord não recebe nem armazena números de cartão nem CVC. Eles são capturados pelo formulário do processador de pagamentos no domínio dele, e é esse processador que opera sob o PCI-DSS.

Certificações e auditorias externas

Hoje o Cord não tem uma certificação como SOC 2 ou ISO 27001 nem um relatório de testes de penetração de terceiros que possamos compartilhar. Quando os tivermos, vamos publicá-los aqui.

Questionários de segurança

Se você precisa preencher um questionário de segurança ou de fornecedor, escreva para soporte@flouvia.com e nós o responderemos com base nos controles que existem hoje. Para reportar uma falha, use Reportar vulnerabilidades.