Política de Segurança da Informação

Esta Política estabelece os controles de segurança da plataforma PagCons, baseados em três pilares: Confidencialidade (acesso apenas por pessoas autorizadas), Integridade (dados não alterados indevidamente) e Disponibilidade (acesso garantido quando necessário).

Autenticação por e-mail e senha com hash bcrypt (mínimo 12 rounds). Row Level Security (RLS) no banco de dados garante isolamento total entre empresas — cada empresa acessa exclusivamente seus próprios dados, sem possibilidade de bypass por configuração de aplicação.

Acesso administrativo interno requer MFA e é registrado em log de auditoria.

Toda comunicação ocorre via HTTPS/TLS 1.2+. Dados em repouso cifrados em AES-256 (Supabase/AWS). Senhas nunca armazenadas em texto claro. Chaves de API gerenciadas via variáveis de ambiente seguras.

Backups automáticos diários com retenção de 7 dias e point-in-time recovery. Testes de restauração realizados trimestralmente. Infraestrutura multi-zona (AWS) com CDN global (Cloudflare).

Em caso de incidente: contenção em até 2 horas, notificação aos clientes afetados em até 72 horas, notificação à ANPD quando aplicável (Art. 48, LGPD), e relatório pós-incidente disponível em até 30 dias.

Canal de reporte: contato@pagcons.com.br (resposta em até 48 horas úteis).

Os usuários comprometem-se a: usar senhas fortes e não reutilizá-las; não compartilhar credenciais; efetuar logout em dispositivos compartilhados; reportar imediatamente atividades suspeitas; manter dispositivos e navegadores atualizados.

Infraestrutura suportada por: Supabase/AWS (SOC 2 Type II, ISO 27001, PCI DSS), Cloudflare (SOC 2 Type II, ISO 27001, PCI DSS Level 1) e Stripe (PCI DSS Level 1). A M3 System Ltda opera em conformidade com a LGPD (Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).