Segurança
Controles que você pode conferir.
Esta página descreve o que está implementado. O Omni-Ward ainda não possui certificações de terceiros; quando houver, elas serão listadas aqui.
O que está em vigor
Autenticação
- • Senhas com Argon2id
- • MFA com TOTP e códigos de recuperação
- • Tokens de acesso de curta duração, assinados com EdDSA
- • Refresh tokens rotativos com detecção de reutilização
- • Sessões revogáveis e histórico de acesso
Autorização e isolamento
- • Permissões avaliadas no servidor a cada requisição
- • Segurança em nível de linha no PostgreSQL
- • Chaves de API com escopos por projeto e ambiente
- • Testes automatizados de acesso entre organizações
Dados e evidências
- • Armazenamento privado com chaves opacas
- • Conteúdo de upload validado e imagens reprocessadas
- • Links de download de curta duração e auditados
- • Retenção por categoria e exclusão automática
Auditoria e financeiro
- • Eventos somente de acréscimo com cadeia de hash
- • Pontos de verificação assinados
- • Extrato imutável e reservas atômicas
- • Aprovação por duas pessoas em ajustes financeiros
Privacidade e LGPD
A plataforma oferece ferramentas para finalidade, base legal, retenção e requisições de titulares. Elas apoiam o seu programa de conformidade, mas não garantem conformidade legal por si só.
Teste no sandbox hoje.
Crie uma conta, ative um produto e execute uma verificação com dados simulados.