Segurança na CNF
Nosso compromisso
A segurança está no centro de tudo que criamos. A CNF se dedica a proteger os dados e a infraestrutura dos usuários com práticas e tecnologias de segurança líderes do setor.
Segurança da infraestrutura
- Criptografia AES-256 — Todos os dados são criptografados em repouso e em trânsito com AES-256, o mesmo padrão adotado por governos em todo o mundo
- Criptografia de ponta a ponta — As comunicações entre os usuários e nossos serviços são totalmente criptografadas de ponta a ponta
- Proteção contra DDoS — Mitigação de nível empresarial em toda a nossa rede global
- Firewall de aplicações web — Detecção e bloqueio de ameaças em tempo real
- Segmentação de rede — Ambientes isolados impedem a movimentação lateral
Autenticação e acesso
- Autenticação multifator — 2FA por TOTP e e-mail para todas as contas
- Suporte a chaves de acesso — Autenticação sem senha por FIDO2/WebAuthn
- Hash Argon2id — As senhas são processadas com Argon2id, o algoritmo de hash mais seguro disponível
- Gerenciamento de sessões — Sessões renováveis com tempo limite automático e configuração segura de cookies
Conformidade e certificações
| Padrão | Status |
|---|---|
| ISO 27001:2013 | Em conformidade |
| SOC 2 Type II | Em conformidade |
| PCI DSS Level 1 | Em conformidade |
| GDPR | Em conformidade |
| CCPA | Em conformidade |
Divulgação responsável
Levamos vulnerabilidades de segurança a sério. Se você descobrir um possível problema de segurança, recomendamos que o relate de forma responsável.
- Envie suas descobertas por e-mail para [email protected]
- Inclua etapas detalhadas para reproduzir a vulnerabilidade
- Conceda-nos um prazo razoável para investigar e corrigir o problema
- Não acesse nem modifique dados de outros usuários
Valorizamos a comunidade de pesquisa em segurança e reconheceremos os relatos válidos.
Contato
Questões de segurança: [email protected]
Suporte geral: support.c.nf
Dúvidas sobre privacidade: [email protected]