Segurança

1. Infraestrutura

Hospedado em AWS (Amazon Web Services) com certificações:

• ISO 27001 (Segurança da Informação)
• SOC 2 Type II (Controles de Segurança)
• PCI DSS (Pagamentos)

2. Criptografia

• Em trânsito: TLS 1.3 (HTTPS obrigatório)
• Em repouso: AES-256 para dados armazenados
• Backups: Criptografados e redundantes

3. Controles de Acesso

• Autenticação multi-fator (MFA)
• AWS IAM com princípio de menor privilégio
• Logs de acesso auditados
• Revisões periódicas de permissões

4. Processamento com IA

Amazon Bedrock (Claude Sonnet 4.5):

• Dados processados em regiões AWS compliance (us-east-1)
• Não utilizamos seus dados para treinar modelos
• Guardrails ativos contra prompt injection e conteúdo inapropriado
• Logs auditáveis de todas as interações

5. Monitoramento

• CloudWatch 24/7 para detecção de anomalias
• Alertas automáticos para atividades suspeitas
• Testes de penetração anuais
• Scans de vulnerabilidade contínuos

6. Resposta a Incidentes

Plano de resposta definido:

• Identificação e contenção em até 4 horas
• Notificação de usuários afetados conforme LGPD
• Relatório pós-incidente e ações corretivas

7. Reporte de Vulnerabilidades

Encontrou uma vulnerabilidade? Reporte responsavelmente:

Email: go@outrundata.com

Por favor, não divulgue publicamente antes de recebermos e resolvermos.

8. Conformidade

Aderimos a:

• LGPD (Lei Geral de Proteção de Dados - Brasil)
• AWS Well-Architected Framework (Security Pillar)
• OWASP Top 10 (segurança de aplicações web)

9. Auditorias

Realizamos auditorias de segurança semestrais com parceiros especializados.