Não encontrou o que procurava?
Selecione o tipo de sua instituição:
Segurança
Construído em torno da confiança, com múltiplas camadas de segurança
Como uma empresa certificada SOC2 Tipo II e em conformidade com regulamentações, a Parfin leva a segurança a sério, aplicando governança e controles de classe mundial.
Conheça mais
Aspectos-chave de nossa abordagem
Trabalhamos com o conceito de Segurança Cibernética em Camadas de Defesa em Profundidade, combinando processo e tecnologia, seguindo as melhores práticas da LGPD (Lei Geral de Proteção de Dados) e do GDPR (Regulamento Geral de Proteção de Dados da UE), utilizando múltiplas camadas de segurança para proteção máxima, cada camada sobreposta à outra, garantindo a melhor experiência para sua empresa.
Segurança de Processos
- Certificado SOC2 Tipo II: padrão ouro para avaliação de segurança em mercados financeiros;
- Testes regulares de penetração;
- Políticas e procedimentos para fazer cumprir a segurança e a privacidade de dados;
- Monitoramento de sistema e segurança 24/7 com resposta a incidentes especializada;
- Parceria com fornecedores corporativos para mitigar ataques de negação de serviço distribuídos (DDoS);
- Todas as melhorias de software exigem testes rigorosos e aprovação da equipe executiva da Parfin.
Infraestrutura
- Todos os dados do usuário são totalmente criptografados, as senhas são hashed e salted;
- Todos os dados do nosso site são transmitidos por conexões criptografadas de Segurança de Camada de Transporte (TLS) (ou seja, HTTPS);
- Todos os dados sensíveis também são criptografados por HSM como camada adicional de segurança;
- Utilização de HSMs que alcançaram classificação FIPS 140-2 Nível 2 ou superior;
- Todas as chaves de API são armazenadas em carteiras virtuais HMAC criptografadas.
Recursos de segurança da plataforma
- Autenticação de dois fatores (2FA) obrigatória para todas as contas de usuário ao fazer login e realizar ações sensíveis;
- Whitelisting obrigatória de endereços criada após 24 horas da aprovação;
- Motor de autorização personalizável para garantir que o iniciador e o aprovador da transação sejam separados;
- Múltiplas funções de usuário com diferentes níveis de acesso e controle.
Solicite uma demo