Segurança da Informação

1. Infraestrutura

A plataforma roda em provedor de nuvem de mercado, em data center localizado no Brasil (região de São Paulo), com acesso administrativo restrito à equipe técnica autorizada.

2. Criptografia

• Toda a comunicação entre o seu navegador e o RenaveSync é feita por HTTPS (TLS).
• A comunicação com o RENAVE é autenticada com o certificado digital da própria loja.
• O certificado digital da loja e a sua senha ficam armazenados criptografados.
• Senhas de usuários são guardadas com algoritmo de hash, nunca em texto. Nem a nossa equipe consegue vê-las.

3. Controle de acesso

• Cada pessoa tem o próprio usuário, criado por convite da loja.
• O administrador da loja define grupos de permissão e escolhe o que cada pessoa pode fazer: entradas, saídas, cancelamentos, créditos, certificado, usuários e mais.
• Os dados de uma loja ficam isolados e só são acessíveis por usuários vinculados a ela.
• O login é protegido contra acessos automatizados (reCAPTCHA) e as sessões expiram após um período de inatividade.

4. Rastreabilidade

As ações relevantes feitas na plataforma (operações com veículos, alterações de usuários, permissões e convites, entre outras) ficam registradas no log de atividades, com o usuário responsável e o horário. A loja pode consultar esse histórico, conforme as permissões de cada usuário.

5. Acesso do suporte

A nossa equipe de suporte não acessa a conta da sua loja por conta própria. O acesso só acontece quando a loja autoriza, tem prazo para terminar e fica sinalizado na tela enquanto estiver ativo.

6. Integrações

Sistemas parceiros só operam em nome da loja depois que ela autoriza, usando o padrão OAuth 2.0, com tokens de acesso que expiram. A autorização é feita pela própria loja e pode ser revogada.

7. Desenvolvimento seguro

• Cada alteração na plataforma passa por testes automatizados antes de ser publicada.
• Credenciais e chaves de produção ficam fora do código-fonte.
• As publicações de novas versões são feitas por um processo automatizado.

8. Incidentes e denúncias

Se identificarmos um incidente de segurança que possa trazer risco aos titulares, comunicaremos as lojas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a LGPD.

Encontrou uma vulnerabilidade, suspeita de fraude ou uso indevido da plataforma? Escreva para denuncia@renavesync.com.br ou use o link "Denúncia" no rodapé do sistema ou deste site (anônima). Todas as mensagens são analisadas pela nossa equipe.

9. Boas práticas para a loja

• Não compartilhe usuários: convide cada pessoa da equipe com o próprio acesso.
• Dê a cada grupo apenas as permissões necessárias e mantenha poucos administradores.
• Remova o acesso de quem saiu da empresa assim que possível.
• Use senhas fortes e diferentes das usadas em outros serviços.
• Guarde o certificado digital da empresa com cuidado e renove-o antes do vencimento.