Confiança

O que o sistema prova sobre si mesmo.

Livro-razão com cadeia de hash
Partida dobrada, nunca modificado; cadeia SHA-256 por conta; correções por lançamento compensatório.
Auditoria apenas por inserção
Cada ação é registada numa cadeia que só admite acrescentos.
KYC e KYB
Verificação de identidade, RCCM/NINEA, beneficiários efetivos verificados antes da aprovação.
Conservação
Registos de acesso 365 dias; conservação regulamentar 10 anos.
Cifragem
TLS 1.2+ em trânsito; AES-256 em repouso; mTLS para o sistema de pagamento instantâneo.
Registo de incidentes 72 h
Registo de incidentes de segurança, marcas temporais imutáveis.
Segregação de fundos
Fundos da clientela segregados; cobertura recalculada todos os dias, alerta crítico em caso de insuficiência.
Dados pessoais isolados
Na sua própria base de dados, nunca lidos pelo caminho de pagamento.

Segurança das contas

Uma identidade, papéis, sessões curtas.

Autenticação de dois fatores por aplicação (TOTP) disponível, com códigos de recuperação de utilização única.
Validação reforçada associada ao conteúdo da operação para cada movimento de dinheiro.
Uma empresa pode exigir a aplicação de autenticação a todos os seus membros: a definição pertence ao titular da conta e aplica-se a partir do início de sessão.
Várias empresas sob uma mesma identidade.

Dados e integridade

Alta disponibilidade: a base de produção corre com uma instância de reserva e comuta automaticamente, sem restauro.
Cópias de segurança com recuperação para um instante preciso — aponta-se a um minuto, não à cópia da noite anterior.
TLS 1.2+ em trânsito, AES-256 em repouso.

Segurança da plataforma

Limitação de pedidos por origem: início de sessão, chaves de API e checkout têm cada um a sua.
Vigilância e aplicação permanentes: os alertas disparam pelo estado real do sistema, não por um relatório que alguém se lembre de abrir.
As chaves de API pertencem a uma empresa e nunca são partilhadas entre entidades: um comprometimento não move o dinheiro de uma sociedade irmã.

Escalabilidade

Módulo Performance 100 % (0 desvios em 80 cenários), nenhuma resposta 5xx. Cada serviço escala horizontalmente, de forma independente dos outros.

Cada serviço escala de forma independente: instâncias, mínimo em modo quente, réplica de leitura, webhooks assíncronos. Dados ilustrativos.

Escreva-nos: respondemos com o sistema, não com adjetivos.