Segurança e Conformidade
Você não precisa confiar. Pode conferir.
O sistema é desenhado para não depender de confiança. Toda transação, todo movimento de dinheiro e toda ação sensível deixa um rastro completo, que ninguém altera depois e que se liga ponta a ponta. Se algo der errado, sempre existe onde conferir o que aconteceu, quem fez, quando e por qual caminho.
nome técnicotrustless by designAs proteções, uma a uma
- Cada cliente só enxerga o que é dele O próprio banco de dados recusa entregar dado de outra factoring, porque a aplicação se conecta sem poder para contornar essa regra. Nem um erro de programação abre essa porta.nome técnicoRow-Level Security forçada por tenant, defesa contra BOLA/IDOR (OWASP API1)
- Lançamento não se apaga Lançamento financeiro nunca é reescrito nem apagado. Erro se corrige com estorno, uma linha nova que anula a anterior. A trilha de auditoria só aceita linha nova e vai para um arquivo lacrado, com selo que denuncia qualquer troca.nome técnicolivro-razão imutável · trilha append-only · WORM com cadeia de hash
- Dá para reconstruir o que aconteceu Cada pedido feito à plataforma recebe um número de protocolo, e ele aparece no registro do sistema, na trilha de auditoria e no lançamento financeiro. Uma única busca mostra tudo que aquele pedido fez.nome técnicorequest_id ponta a ponta
- Chave roubada não abre A chave de acesso de um sistema pode ficar amarrada ao computador que a usa. Sem a prova de que é aquele computador, a chave sozinha não entra.nome técnicoDPoP (RFC 9449), na linha do FAPI 2.0
- O mesmo pagamento nunca sai duas vezes Toda ordem que mexe em dinheiro leva um número único, e o aviso que chega de fora é reconhecido pelo identificador dele. Se a internet cair e o pedido for repetido, o servidor sabe que é o mesmo e não paga de novo.nome técnico
Idempotency-Keyobrigatória · deduplicação de webhook por identificador externo - Centavo exato Valor em dinheiro é guardado com precisão exata, nunca no formato aproximado que os computadores usam para número quebrado. É o que impede centavo de escapar no arredondamento.nome técnicoDecimal e NUMERIC, nunca float
- Nada é publicado sem conferência Cada entrega passa por seis conferências automáticas. Elas procuram senha esquecida no código, falha de programação, erro na configuração dos servidores e lista de componentes fora de dia. Se qualquer uma falha, a entrega não sai. Uma vez por semana um robô ataca o ambiente de teste procurando brecha.nome técnicoseis portões (segredos, SAST genérico e de domínio, IaC, SBOM CycloneDX) · DAST semanal no sandbox
- Toda falha tem nota e prazo Cada falha de segurança encontrada recebe uma nota de gravidade calculada por uma fórmula pública, e um prazo de correção que sai dessa nota. Prazo vencido trava a entrega, não vira pendência esquecida.nome técnicoCVSS v3.1 com SLA por severidade
- Se o pior acontecer, o sistema volta A meta é voltar ao ar em até 1 hora, perdendo no máximo 5 minutos de dado, e isso é ensaiado, não só escrito.nome técnicoRTO ≤ 1 h · RPO ≤ 5 min · exercícios de disaster recovery
LGPD
Quem responde legalmente pelos dados de cedentes e sacados é a factoring cliente. O Capitalis guarda e processa esses dados a mando dela. Na lei, ela é a controladora e nós somos o operador. O programa de privacidade já está em vigor. Temos encarregado de dados nomeado, o relatório que mapeia os riscos e a lista do que tratamos e por quê. Incidente é comunicado em até 3 dias úteis. Cada fornecedor que toca em dado está mapeado, e são 16 políticas de segurança escritas e versionadas. Ver Política de Privacidade.nome técnicoRIPD · Registro de Operações de Tratamento · subprocessadores mapeados
Roteiro de certificações (objetivo declarado)
- 1. Teste de invasão por empresa independente, planejado antes da abertura geral. Uma empresa de fora tenta invadir a plataforma e entrega o relatório do que conseguiu. É pré-requisito das certificações.nome técnicopentest externo, pré-GA
- 2. ISO/IEC 27001, a norma internacional de segurança da informação. Os 93 controles que ela exige já estão mapeados contra o que existe no sistema, com o documento que declara o que se aplica e o que não se aplica. Falta o ciclo formal de auditoria.nome técnicomapa de controles × Anexo A · Declaração de Aplicabilidade
- 3. Selo Fintech Segura (nível 1) e selo de prevenção à lavagem de dinheiro (ABFintechs), selos do mercado financeiro brasileiro, perseguidos em paralelo à ISO 27001.
- 4. ISO/IEC 27701, a extensão de privacidade da norma anterior, depois que a 27001 estiver madura. É o único caminho de certificação de privacidade com reconhecimento internacional, porque não existe selo oficial de LGPD.
- 5. SOC 2 Type II, certificação usada no mercado americano. Só entra se um contrato internacional exigir.
Transparência Ainda não exibimos nenhum selo. Os itens acima são o roteiro público que estamos executando, na ordem. Preferimos prova que se confere a promessa.
Encontrou uma falha? Conte para nós
Escreva para seguranca@sistemacapitalis.com.br. Respondemos, corrigimos dentro do prazo que a gravidade exige e damos o crédito a você, se quiser.