Como o ArtisanClo protege as suas campanhas, os seus acessos e os seus dados.
Esta página descreve as salvaguardas técnicas, os controles de acesso e o monitoramento que usamos para proteger o ArtisanClo.
Focamos em salvaguardas reais: criptografia no transporte, validação de requisições, bancos de dados isolados, monitoramento e controle das vagas da equipe.
Os controles de segurança fazem parte do painel, da API de decisão, do isolamento dos bancos de dados, dos controles de acesso da equipe interna e dos processos dos servidores.
Mantemos salvaguardas baseadas em risco, pensadas para impedir acessos não autorizados, manter os tempos de resposta rápidos e preservar a privacidade dos dados.
Nós protegemos a infraestrutura dos servidores e as APIs; você gerencia as credenciais, as chaves de 2FA e as permissões da sua equipe.
Os princípios por trás da nossa arquitetura de segurança
Várias camadas funcionam juntas: criptografia no transporte, validação de chaves de API, limites de requisições, ambientes isolados e logs ativos.
As permissões administrativas internas ficam restritas à equipe autorizada que precisa delas para manutenção e suporte.
Auditamos as dependências regularmente, aplicamos correções de software e aprimoramos os nossos filtros contra novas ameaças da web.
Um olhar detalhado sobre as nossas salvaguardas atuais
Segurança da aplicação e da API
A plataforma usa validação rigorosa de entradas, verificações de controle de acesso e gestão segura de sessões para se proteger contra vulnerabilidades web comuns.
Os endpoints da API de decisão usam requisições assinadas, tokens secretos, validação de timestamp e limite de requisições para evitar ataques de replay e de força bruta.
Ajustamos continuamente a nossa lógica de segurança para bloquear requisições malformadas sem aumentar a latência para os usuários reais.
Segurança da infraestrutura e dos ambientes
A nossa infraestrutura em nuvem roda em data centers de primeira linha no mundo todo, com firewalls de rede integrados, proteção contra DDoS e verificações automáticas de saúde.
Os bancos de dados de produção e os espaços de trabalho dos clientes são isolados logicamente. O acesso administrativo direto é restrito a pessoas-chave da equipe, por conexões criptografadas.
Os ambientes de homologação e desenvolvimento ficam totalmente separados do tráfego de produção, então bugs encontrados em testes não afetam o desempenho.
Criptografia e proteção dos logs
Em produção, todo o tráfego web e as chamadas à API de decisão são criptografados em trânsito com HTTPS/TLS.
Valores sensíveis nos logs de tráfego, como os IPs dos visitantes, são mascarados ou convertidos em hash automaticamente, então os relatórios comuns não expõem listas de IPs brutos.
Recomendamos deixar dados pessoais sensíveis fora das anotações de regras dos fluxos e das descrições das campanhas, sempre que possível.
Acesso à conta e segurança da equipe
Você é responsável por manter seguras as senhas das contas da sua equipe, as chaves de 2FA e os tokens de API.
Se alguém sair da equipe ou um token de API vazar, troque as chaves imediatamente nas configurações do painel.
Use funções do construtor de funções para dar a cada pessoa apenas o nível de acesso de que ela precisa.
Monitoramento e resposta a incidentes
Monitoramos 24 horas por dia a latência do sistema, os picos de erros e os padrões incomuns de requisições à API.
No caso raro de um problema de segurança, a nossa equipe o contém, isola as partes afetadas e restabelece rapidamente o funcionamento normal.
Se um incidente de segurança afetar a sua conta, avisaremos você prontamente por e-mail ou por um alerta no painel, com detalhes claros.
Provedores de serviço terceiros
Usamos fornecedores de nuvem de confiança para hospedagem, processamento de pagamentos, envio de e-mails e analytics.
Escolhemos os fornecedores pela confiabilidade, pela excelência técnica e por padrões rigorosos de segurança de dados.
Os dados de tráfego dos clientes tratados em infraestrutura externa continuam sujeitos às nossas diretrizes de segurança.
Isenção e responsabilidades de segurança
Usamos várias camadas de salvaguardas, mas nenhuma plataforma na internet pode prometer proteção de 100% contra todas as ameaças.
Esta página descreve as nossas práticas operacionais padrão e não é um SLA contratual.
Você continua responsável por escolher senhas fortes, manter os seus dispositivos seguros e configurar regras de fluxo adequadas.
O que você deve nos informar
Se encontrar um problema de segurança ou notar na sua conta uma atividade que não reconhece, escreva para o suporte imediatamente.
Segurança é um compromisso contínuo
Atualizamos regularmente as nossas práticas de segurança à medida que surgem novas ameaças e a plataforma muda.
Se você continuar usando o ArtisanClo após uma atualização, confirma que tomou conhecimento da página de Segurança revisada. Se não concordar com a versão atualizada, deixe de usar o serviço e encerre a sua conta conforme os Termos aplicáveis.