Segurança, Privacidade e Transparência
Nosso Trust Center é um repositório centralizado de informações sobre como gerenciamos a segurança de dados, infraestrutura, conformidade de privacidade (LGPD/GDPR) e resiliência técnica do Sandriq.
Segurança e Criptografia de Ponta a Ponta
Como protegemos as comunicações do seu negócio contra acessos não autorizados e garantimos a integridade de todas as informações capturadas.
Criptografia em Trânsito
Todos os payloads de webhooks e comunicações com APIs utilizam TLS 1.3 ou superior. Conexões privadas utilizam mTLS (Mutual TLS) para garantir que apenas nós autorizados conversem entre si.
Criptografia em Repouso (AES-256-GCM)
Os dados de mensagens originais e evidências forenses são imediatamente criptografados em repouso na nossa base PostgreSQL utilizando o algoritmo AES-256 no modo GCM com chaves exclusivas gerenciadas em HSM.
Cadeia de Custódia (Hash Chain)
Garantimos matematicamente a imutabilidade dos registros de auditoria por meio de encadeamento de hashes SHA-256. Cada evento de mensagem faz referência ao hash da mensagem anterior, impossibilitando qualquer alteração oculta.
Data Residency & Soberania Nacional
O Sandriq hospeda seus servidores em datacenters redundantes de alto padrão localizados no Brasil (Região de São Paulo), garantindo baixíssima latência para conexões e estrito alinhamento com a soberania de dados nacional exigida pelo art. 33 da LGPD.
SEC2U CYBER CONSULTING LTDA
Como uma organização de cibersegurança fundamentada na transparência ativa, disponibilizamos nossas informações de contato oficiais corporativas para processos de due diligence e conformidade de parceiros: