Segurança na Luify

Práticas adotadas para proteger os dados de cada empresa.

Isolamento entre organizações

Cada organização é separada também no banco de dados (Row Level Security): mesmo um erro de programação não mistura dados de clientes diferentes.

Acesso

Papéis e permissões por objeto, campo e área administrativa; sessões com expiração por inatividade; login único (SSO) e login social opcionais; auditoria de alterações e de acessos administrativos.

Criptografia

TLS em todas as conexões, inclusive com o banco de dados; credenciais de integrações, certificados digitais e chaves de API criptografadas em repouso (AES-256-GCM); segredos do servidor guardados em cofre de segredos.

Continuidade

Cópias de segurança periódicas, ambientes separados de desenvolvimento e produção e monitoramento de saúde da plataforma.

Relatar uma vulnerabilidade

Escreva para lrobusto@gmail.com com o assunto "Segurança". Agradecemos a divulgação responsável.