Segurança
Como protegemos os dados dos seus investidores.
Os gestores confiam ao EasyHaus documentos de identidade, números fiscais e dados bancários dos seus investidores. Esta página descreve, em termos simples, as medidas em vigor hoje.
Medidas adotadas
Criptografia
Os dados são criptografados em trânsito, e os campos mais sensíveis são criptografados novamente no banco de dados.
- Todo o tráfego usa TLS, com HSTS.
- Números de identificação fiscal, números de documentos de identidade, números de contas bancárias, identificadores de beneficiários finais, segredos do segundo fator e códigos de recuperação são criptografados com AES-256-GCM. A chave é mantida fora do banco de dados e pode ser rotacionada.
- Os campos criptografados são exibidos por completo apenas a proprietários e administradores, mascarados nos demais casos, e nunca são gravados em logs.
- A trilha de auditoria mascara campos criptografados, endereços de e-mail e números de telefone.
Separação entre organizações
Cada organização é um locatário isolado.
- Cada consulta ao banco de dados é restrita a uma organização, e uma verificação automatizada rejeita as consultas que não o são.
- Um conjunto de testes de isolamento cria duas organizações com dados idênticos e verifica que nenhum endpoint retorna nem altera os registros da outra.
- Um registro de outra organização é respondido como não encontrado, de modo que sua existência não é revelada.
- Uma sessão do portal pertence a uma organização e a um endereço, e é recusada em qualquer outro lugar.
Contas e login
O login é protegido contra tentativas de adivinhação e roubo de sessões.
- As senhas recebem hash com argon2id, devem ter pelo menos 10 caracteres e são verificadas em bases de vazamentos conhecidos.
- Autenticação de dois fatores com um aplicativo autenticador e códigos de recuperação. Os proprietários podem exigi-la de todos os membros.
- Dez códigos incorretos seguidos bloqueiam o segundo fator por uma hora e enviam um e-mail ao usuário.
- Os tokens de sessão são valores aleatórios de 256 bits armazenados apenas como hashes, com expiração por inatividade e absoluta. Os usuários podem ver e encerrar suas sessões.
- Redefinir a senha encerra todas as sessões; alterá-la encerra todas as outras.
- As solicitações de login, de redefinição e de links por e-mail têm limite de taxa, e os links enviados por e-mail funcionam uma única vez.
Acesso da equipe do EasyHaus
Nossa equipe não navega pelos dados dos clientes.
- O suporte só pode agir dentro da sua organização depois que o seu proprietário ativar o acesso de suporte, e precisa informar um motivo a cada vez.
- As sessões de suporte podem alterar um conjunto limitado de registros. Elas não podem convidar membros, alterar configurações de segurança nem ler identificadores descriptografados.
- Cada ação de suporte é registrada na sua trilha de auditoria, e desativar o acesso de suporte encerra as sessões de suporte em andamento.
- A área de administração da plataforma exige autenticação de dois fatores e sessões curtas.
Segurança da aplicação
Os ataques web mais comuns são tratados já no projeto.
- Uma Content Security Policy rigorosa com nonces por requisição, e as páginas não podem ser incorporadas em frames por outros sites.
- Toda requisição que altera estado exige um cabeçalho personalizado, e os cookies são HttpOnly, Secure e SameSite.
- Os uploads são verificados pelo tamanho e pelo conteúdo real, limitados a uma lista de tipos permitidos e entregues como downloads. As imagens são decodificadas e recodificadas, o que remove os metadados.
- Os links de upload têm vida curta e podem ser usados uma única vez.
- As exportações CSV escapam as células que uma planilha executaria como fórmulas.
- As requisições são validadas de forma rigorosa, e os erros nunca expõem detalhes internos.
- As dependências são verificadas quanto a vulnerabilidades conhecidas com govulncheck e pnpm audit.
Registros e responsabilização
Você consegue mostrar o que aconteceu, e quando.
- Uma trilha de auditoria de cada alteração: quem, o quê, antes e depois, quando e a partir de qual endereço. Ela não pode ser excluída.
- As confirmações de leitura de documentos registram o usuário, a versão, o horário e o hash do arquivo.
- Cada download de documento é verificado e registrado.
Privacidade e direitos sobre os dados
Ferramentas para atender às solicitações dos seus investidores.
- Exporte os dados de um cliente como ZIP, ou os dados de toda a sua organização.
- Apague um cliente: os campos pessoais são substituídos e os documentos excluídos, enquanto os registros financeiros mantêm um nome anonimizado.
- Uma organização excluída continua recuperável por 30 dias; depois disso, seus dados e arquivos são eliminados.
- Por padrão, apenas cookies estritamente necessários. O Google Analytics no site de marketing e no aplicativo só é executado com o seu consentimento, quando a lei o exige. Nenhum cookie de publicidade.
Revisões e testes
Uma revisão interna de segurança do aplicativo foi concluída em outubro de 2026, e os problemas encontrados foram corrigidos. Um teste de intrusão independente ainda não foi realizado.
Como relatar uma vulnerabilidade
Se você acredita ter encontrado um problema de segurança, informe-nos pelo formulário de contato com o assunto Relato de segurança e omita os detalhes de exploração até que respondamos. Durante os testes, não acesse dados que não sejam seus nem interrompa o serviço.
Sua equipe de conformidade tem dúvidas?
Teremos prazer em explicar essas medidas para você.
