SOC 2 Type II · GDPR · CCPA · ISO 27001

Segurança embutida,
não improvisada.

Criptografia de nível enterprise, conformidade e trilhas de auditoria. Seus arquivos são protegidos em cada hop, em cada store.

SOC 2 Type II
Auditada anualmente
GDPR
Residência de dados na UE
CCPA
Direito ao apagamento
ISO 27001
Em andamento, 2026

Criptografia

Como seu arquivo viaja.

  1. 1

    No seu dispositivo

    Apenas TLS 1.3. Seu arquivo é dividido em chunks de 32 MB, cada um com hash SHA-256 para verificação de integridade.

  2. 2

    Em trânsito

    Os chunks viajam pela nossa rede de edge apenas sobre TLS 1.3. Sem versões antigas, sem cifras fracas.

  3. 3

    Em repouso

    Cada arquivo é criptografado com uma chave AES-256-GCM única, envolvida por uma customer master key em um KMS gerenciado.

  4. 4

    Na deleção

    Quando você deleta um arquivo, zeramos a chave por arquivo e purgamos o conteúdo de todos os caches de edge em até 24 horas.

Acesso e Controle

Seus dados, suas regras.

👥

Controle de acesso baseado em papéis

Papéis de admin, editor e visualizador. Permissões granulares para times enterprise. Links de download de uso único com expiração.

📋

Logs de auditoria

Toda ação registrada. Quem acessou o quê, quando e de onde. Retenção padrão de 90 dias, mais tempo disponível sob demanda.

🔒

IP allowlisting

Restrinja acesso a faixas de IP específicas. Perfeito para redes enterprise e compartilhamento seguro de arquivos.

🗑️

Direito ao apagamento

Delete arquivos permanentemente sob demanda. Crypto-erasure: zeramos chaves e limpamos conteúdo em até 24 horas.

Infraestrutura

Construída para escala e segurança.

Disponibilidade

  • SLA de uptime de 99,9%
  • Redundância multi-região
  • Failover automático
  • Backups diários, retenção de 30 dias

Performance

  • CDN global (100+ POPs)
  • Proteção DDoS (embutida)
  • Rate limiting e WAF
  • Latência mediana sub-50ms

Residência de dados

  • UE (Irlanda) – padrão GDPR
  • EUA (Virgínia) – auditado SOC 2
  • Regiões customizadas (enterprise)
  • Sem caching de CDN de terceiros

Monitoramento

  • Monitoramento de segurança 24/7
  • Detecção de ameaças em tempo real
  • Resposta a incidentes < 1h
  • Relatórios mensais de segurança

Questões de segurança

Achou uma vulnerabilidade?

Se você descobrir uma vulnerabilidade de segurança, envie e-mail para [email protected] com detalhes. Confirmamos em até 24 horas e trabalhamos para resolver questões de segurança rapidamente. Por favor, pratique divulgação responsável e evite divulgação pública até que tenhamos tido tempo de aplicar patch.

< 24h
Tempo de resposta
Confidencial
Abordagem de tratamento