Segurança & conformidade

Segurança e LGPD no centro da plataforma.

Lidamos com documentos contábeis sensíveis. Cada camada - da criptografia ao expurgo - é desenhada para atender ao rigor de bancos, fintechs e áreas de crédito.

Armazenamento no Brasil (Google Cloud, São Paulo)Criptografia AES-256Isolamento por tenant

Camadas de proteção

Defesa em profundidade do upload ao expurgo. Cada camada é auditável e configurável conforme a sua política interna.

Criptografia ponta a ponta

AES-256 em repouso e TLS 1.2+ em trânsito. Chaves gerenciadas e rotacionadas, com segregação de segredos.

Isolamento por tenant

Segregação lógica de dados por organização. Nenhum documento atravessa fronteiras de cliente.

Controle de acesso (RBAC)

Papéis e permissões granulares e MFA. Cada usuário vê apenas o que seu perfil permite.

Trilha de auditoria imutável

Registro de acesso, extração e revisão de cada documento, com carimbo de tempo e autor.

Armazenamento no Brasil + DPA

Documentos armazenados no Google Cloud, região de São Paulo. O processamento ocorre com salvaguardas contratuais (DPA); a CredStream AI atua como Operadora LGPD no tratamento dos documentos dos clientes.

Retenção & expurgo configuráveis

Defina prazos de retenção e elimine documentos de forma segura ao fim do ciclo de vida.

LGPD

Conformidade desde o desenho.

Privacy by design em cada decisão de produto. Tratamos dados pessoais e empresariais sob bases legais claras, com governança e direitos do titular garantidos.

Bases legais e finalidade
Tratamento limitado à finalidade de análise documental e crédito, com registro de base legal.
Encarregado (DPO)
Canal dedicado para titulares e autoridades, com SLA de resposta a requisições.
Direitos do titular
Acesso, correção, portabilidade e eliminação atendidos por processo auditável.
DPA & suboperadores
Acordo de tratamento de dados e lista de suboperadores disponíveis sob demanda.

Práticas de engenharia segura

SDLC seguro
Revisão de código, análise estática e gestão de dependências no pipeline.
Testes & pentest
Testes de segurança recorrentes e pentest por terceiros independentes.
Monitoramento & resposta
Telemetria de segurança, alertas e plano de resposta a incidentes.
Backup & continuidade
Backups criptografados e plano de recuperação de desastres testado.
Certificações & frameworks
ISO/IEC 27001Planejado
SOC 2 Type IIPlanejado
LGPDConforme