Segurança
Esta página detalha como a 
protege os dados que sua empresa nos confia para identificar créditos. O esforço é proporcional à sensibilidade do que está em jogo: SPED, ECD, ECF, XMLs, DCTF — a vida fiscal inteira da operação.
Em repouso: AES-256 com chaves gerenciadas em KMS dedicado, rotação periódica e segregação por ambiente.
Em trânsito: TLS 1.3 obrigatório em todos os endpoints. HSTS habilitado. Política estrita de cipher suites.
DPO designado e contatável. Registro de Atividades de Tratamento (RAT) ativo e revisado.
Política de privacidade publicada. Bases legais documentadas. Procedimento formal para exercício de direitos.
Avaliação de impacto realizada para tratamentos sensíveis ao negócio.
Controles dos cinco critérios (segurança, disponibilidade, integridade, confidencialidade e privacidade) sendo formalizados.
Pen tests externos e revisões de configuração regulares.
Plano de prontidão acompanhado por consultoria especializada.
Backups encriptados com retenção segregada e ensaios de restauração documentados.
RPO ≤ 1h e RTO ≤ 4h. Duas regiões geográficas distintas.
Testes periódicos de continuidade de negócio com cenários simulados.
Cada recuperação levantada carrega origem, regra aplicada, versão da regra e data/hora.
Logs imutáveis para eventos sensíveis: acesso, exportação, alteração.
Reproducibilidade integral: a mesma base produz o mesmo resultado em qualquer momento.
Princípio do menor privilégio com revisão trimestral de permissões.
MFA obrigatório para qualquer acesso a dados de cliente.
Sessões curtas com expiração agressiva. Trilha de auditoria separada para acessos administrativos.
Pesquisadores de segurança e clientes podem reportar vulnerabilidades de forma responsável diretamente para security@behavy.com.br. Confirmação em até 48 horas úteis.