Segurança e
Proteção de Dados
Última atualização em 21 setembro de 2023
em parceria com o Advogado Rodrigo
Filardi
Práticas de Segurança
Todo o tráfego de informações é realizado por meio de criptografia de dados em 256bits – SSL. Com isso, você notará na URL do seu navegador o prefixo HTTPS (Hyper Text Transfer Protocol Secure). Isso se traduz em mais uma camada de segurança para você.
Nossos servidores são protegidos por Firewall de borda, sendo acessíveis apenas internamente, nas nossas instalações, e somente por usuários devidamente autenticados.
Caso tenha interesse, o Cliente pode solicitar que o acesso ao Sistema seja limitado a apenas uma determinada faixa de IP (serviço sujeito à prévia contratação e respectivo pagamento de custo adicional).
Os componentes de Front-End e regras de Back-End são desenvolvidas com a utilização de técnicas de prevenção de ataques DDOS, DNS cache poisoning, Cross Site Request Forgery e Network Sniff.
Todas as requisições aos servidores são pré-validadas por meio de Tokens de acesso criptografados com SALT dinâmico, contendo informações de browser, IP e data do último acesso, prevenindo ataques do tipo Session Hijacking.
Todas as requisições associadas a transações que contêm dados sensíveis, são autenticadas nas camadas de servidor e banco de dados.
Para prevenção de ataques de Força Bruta, existe um limite de tentativas sucessivas de LOGIN.
Todo o código fonte do Front-End é ofuscado com alto nível de compressão, elevando ainda mais o grau de segurança de todo o Sistema.
Os nossos e-mails serão sempre enviados por remetentes com final @wlabs.com.br. Caso esteja recebendo e-mails de fontes diferentes, entre em contato conosco por meio do endereço [email protected]. Faremos o possível para esclarecer todas as suas dúvidas.
Além das práticas mencionadas acima, a WLabs utiliza vários outros métodos e tecnologias para prover segurança aos seus Sistemas/Plataformas. Entretanto, em favorecimento à total obscuridade dos protocolos de segurança adotados, impõe-se o não detalhamento de tais métodos.
Proteção de Dados
A WLabs trabalha em parceria com o serviço de hospedagem Amazon Web Services (AWS), a plataforma de nuvem mais adotada e mais abrangente do mundo.
Os dados são armazenados em discos criptografados instalados em máquinas (espelhadas) redundantes dispostas em datacenters localizados em pontos geograficamente separados. Esta estratégia faz com que os Sistemas da WLabs tenham um nível de disponibilidade comparável às maiores empresas do mercado.
Ainda, a WLabs conta com servidores locais que realizam backup diário (realizado em períodos não comerciais) de todos os dados do sistema. Dessa forma, em casos extremos (falha permanente simultânea de todos os datacentes), a WLabs oferecerá aos clientes a possibilidade de recuperação dos dados presentes até a data do último backup. Esta solicitação poderá ser realizada a qualquer momento, mediante custo de operação.
Caso o Cliente tenha interesse, a WLabs oferece o serviço de backup diário do banco de dados. Esta funcionalidade permite que uma cópia do banco de dados seja enviada diariamente para uma pasta do Cliente por meio da ferramenta Google Drive. (serviço sujeito à prévia contratação e respectivo pagamento de custo adicional).
Privacidade de Dados
A WLabs está comprometida em ser transparente com você. Por favor, acesse nossa Política de Privacidade para saber como suas informações pessoais serão coletadas e utilizadas pelo nosso sistema.