Práticas de Segurança da Aegro

Na Aegro, a segurança dos seus dados e a proteção das suas informações são compromissos fundamentais. Mantemos infraestrutura e práticas para que a experiência na plataforma seja confiável e segura.

Medidas de segurança

1. Hospedagem em servidores de nuvem líderes mundiais. Suas informações estão armazenadas nos servidores AWS (Amazon Web Services) e GCP (Google Cloud Platform), utilizados por empresas como Netflix, Spotify e Google. Esses serviços oferecem segurança e desempenho elevados.
2. Proteção avançada contra ataques. Utilizamos firewalls e WAF (Web Application Firewall), protegendo aplicações e infraestrutura contra acessos indevidos e tentativas de invasão.
3. Criptografia e segurança no banco de dados. Dados trafegados e armazenados são protegidos por criptografia avançada. O banco de dados conta com criptografia em repouso e em trânsito, gerenciamento de acesso baseado em função, autenticação sempre ativa, isolamento de rede e outras medidas.
4. Sistema de perfis de acesso e permissionamento granular. Perfis de acesso definem permissões de forma granular, para que cada usuário veja só o necessário às suas atividades. Veja também a seção Equipe e Permissões.
5. Monitoramento contínuo. Sistemas de detecção e resposta a incidentes operam 24 horas por dia, 7 dias por semana.
6. Auditorias e testes regulares. Realizamos auditorias frequentes e simulamos ataques reais (pentests) mensalmente para identificar e corrigir vulnerabilidades.
7. Conformidade com padrões globais. Alinhamento a práticas e regulamentações de privacidade e segurança, como LGPD e GDPR.
8. Práticas internas de segurança. A equipe segue práticas do setor, incluindo:
   • Autenticação multifator (MFA) nos sistemas internos;
   • Criptografia de discos;
   • Ferramentas atualizadas de antivírus e monitoramento de ameaças.

Transparência e boas práticas

Para saber mais sobre proteção de dados e privacidade:

• Política de Privacidade
• Termos de Uso
• Vídeo do CTO sobre segurança:

Estamos em evolução contínua contra novas ameaças digitais. Em caso de dúvida, a equipe de suporte está à disposição.