Segurança e Privacidade

Nossa abordagem

Cada produto coleta só os dados de que precisa para funcionar. O acesso a dados de clientes fica limitado ao necessário para operar e dar suporte ao serviço.

Criptografia

O tráfego para os nossos produtos é criptografado em trânsito com TLS, e os nossos provedores de infraestrutura criptografam os dados armazenados. O Ilorb Vault vai além: os dados são criptografados no seu dispositivo (Argon2id e XChaCha20-Poly1305) antes de chegarem até nós, então não conseguimos lê-los.

Controle de acesso

O Ilorb Omni oferece autenticação em dois fatores, papéis e permissões, e registro de auditoria das ações sensíveis.

Infraestrutura

Os nossos produtos rodam na rede da Cloudflare e em bancos Postgres gerenciados da Neon. O Ilorb Signal também usa servidores de mídia que nós mesmos operamos.

LGPD e GDPR

Tratamos dados pessoais conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Para clientes e pessoas no Espaço Econômico Europeu, seguimos os princípios da GDPR de limitação de finalidade, minimização de dados e direitos dos titulares. Você pode pedir acesso, correção, exportação ou exclusão dos seus dados pessoais; o Ilorb Omni tem exportação e exclusão de dados embutidas para os clientes. Um acordo de tratamento de dados (DPA) está disponível sob pedido para clientes empresariais.

O que não afirmamos

Hoje não temos certificações ISO 27001, SOC 2 ou semelhantes. Se isso mudar, diremos aqui e mostraremos o certificado.

Relate uma vulnerabilidade

Se você acha que encontrou um problema de segurança em um produto Ilorb, conte para a gente de forma privada antes de divulgar. Confirmaremos o recebimento e manteremos você informado.

Pedidos de privacidade: contact@ilorb.com
Empresa responsável: CONNECTING THE WORLD SOFTWARE DO BRASIL — CNPJ 52.840.959/0001-39
Av. Paulista, 2444, conj. 102, 10º andar, Bela Vista, São Paulo/SP, CEP 01.310-933, Brasil
Relatos de segurança: contact@ilorb.com