Segurança e confiança

Confiança faz parte do produto.

A Valora combina controles técnicos, regras de negócio e monitoramento para proteger contas, dados e operações.

Acesso controlado

Sessões protegidas, funções diferentes e permissões por módulo e empresa.

Isolamento de organizações

As consultas e ações do servidor respeitam o grupo e o escopo autorizado.

Monitoramento contínuo

Saúde do site e do banco, incidentes, pagamentos e geração de relatórios são acompanhados.

Proteção em trânsito

O domínio utiliza HTTPS, HSTS, DNSSEC e cabeçalhos de segurança.

Auditoria

Ações administrativas, pontos e operações importantes mantêm evidências rastreáveis.

Recuperação

A estratégia inclui retenção, reconciliação e procedimentos de restauração controlada.

Privacidade adequada ao instrumento

Pesquisas coletivas preservam anonimato e grupos mínimos. Produtos identificados restringem a visão individual por função. Links externos são protegidos e podem ser revogados.

Operação e resposta

Falhas relevantes geram evidências sanitizadas para investigação. O painel operacional acompanha disponibilidade, banco, pagamentos, pontos e relatórios, sem registrar senhas, tokens ou respostas sensíveis em logs.

Responsabilidade compartilhada

A segurança também depende de senhas exclusivas, concessão cuidadosa de acessos, dispositivos atualizados e comunicação adequada com participantes. Suspeitas devem ser relatadas imediatamente pela página de contato.