Segurança e Confiança na Flowtly

Gestão de risco, políticas e controlos alinhados com a ISO 27001.

Critérios de Trust Services mapeados com evidências documentadas e monitorização.

Os dados dos clientes nunca são utilizados para treinar modelos de IA internos ou de terceiros.

TLS 1.2+ em todos os endpoints, mais encriptação AES-256 para todo o armazenamento e cópias de segurança.

A Flowtly herda a resiliência da AWS e adiciona isolamento de tenant e salvaguardas de desempenho global.

Toda a plataforma funciona na Amazon Web Services, utilizando centros de dados e serviços geridos certificados ISO 27001 e SOC 2.

A AWS CloudFront distribui conteúdo de forma segura a nível mundial, impõe TLS e mitiga ataques DDoS no edge.

Cada cliente recebe uma base de dados Amazon RDS logicamente isolada para evitar sobreposição de dados ou acesso acidental.

A encriptação, a gestão de segredos e as cópias de segurança são automatizadas para que os seus dados fiquem protegidos de ponta a ponta.

HTTPS com TLS 1.2+ protege todo o tráfego, enquanto AES-256 encripta bases de dados, armazenamento de ficheiros e snapshots.

Credenciais e tokens de API são armazenados em cofres suportados por AWS KMS com rotação automática e controlos de acesso granulares.

Cópias de segurança automatizadas e encriptadas executam diariamente e são testadas para restauro rápido e prontidão para recuperação de desastres.

Operamos com privacidade por design e fornecemos as salvaguardas legais que as equipas modernas exigem.

Fluxos de acesso, correção, eliminação e portabilidade de dados disponíveis para todos os clientes baseados na UE.

Os APD definem responsabilidades, prazos de notificação de violações e transparência para o tratamento conjunto de incidentes.

Programa de segurança estruturado em torno dos controlos ISO 27001 e avaliações de risco recorrentes.

Controlos operacionais monitorizados em relação aos Critérios de Trust Services SOC 2 com recolha de evidências.

Continua a ser o único proprietário dos dados do seu workspace, e a retenção é rigorosamente controlada.

Quando uma subscrição termina, os dados ficam agendados para eliminação após um breve período de carência — sem cópias de segurança persistentes.

A Flowtly nunca vende nem monetiza dados de clientes. Apenas administradores autorizados podem aceder-lhes.

O acesso de suporte está restrito a engenheiros verificados sob o princípio do menor privilégio, com registos de atividade completos.

Controlos incorporados mantêm identidades, funções e trilhos de atividade totalmente governados.

Integre com fornecedores SSO padrão e imponha 2FA para reduzir riscos baseados em credenciais.

Atribua permissões granulares por módulo, equipa ou integração, seguindo o princípio do menor privilégio.

Todas as ações-chave são registadas para que os administradores possam rever inícios de sessão, alterações e eliminações em contexto.

Receba a nossa página de segurança, diagramas de arquitetura e roteiro de conformidade para partilhar com as partes interessadas.