🛡️ Segurança de nível bancário

A sua segurança, a nossa máxima prioridade

Descubra as medidas de segurança de nível bancário que implementamos para proteger os seus dados e fundos.

🔒 TLS 1.3 🏅 PCI DSS L1 🔐 bcrypt 🌐 ISO 27001 🛡️ WAF 🔄 99.9% SLA
📅 Última atualização : 27 de fevereiro de 2026

1. Infraestrutura Segura

Proteção DDoS, WAF (injeções SQL, XSS, CSRF), datacenters certificados ISO 27001 na UE, arquitetura redundante com uptime de 99,9%.

2. Encriptação

TLS 1.3 / SSL 256 bits para comunicações, bcrypt para palavras-passe, AES-256 para a base de dados, Stripe Vault (PCI DSS Nível 1) para dados bancários.

3. Autenticação

  • 🔐 Hash de passwords com bcrypt
  • 🚫 Proteção contra força bruta
  • 📧 Verificação de email obrigatória
  • 🍪 Cookies seguros (HttpOnly, Secure, SameSite=Strict)

4. Segurança de Pagamentos

Stripe PCI DSS Nível 1: números de cartão nunca chegam aos servidores SAPEO. Proteção 3DS2, deteção de fraude por IA (Stripe Radar).

5. Monitoramento Contínuo

Monitoramento 24/7, logs de auditoria durante 12 meses, backups diários encriptados em 3 zonas geográficas, análises de vulnerabilidade regulares.

6. Verificação KYC

Processo KYC obrigatório para levantamentos: documento de identidade + IBAN, verificação em 24-48h, badge e levantamentos desbloqueados.

7. Divulgação de Vulnerabilidades

Reporte vulnerabilidades para security@sapeo.org. Resposta em 48h, correção em 90 dias.

8. Compromissos

🔒 Nenhum dado de cartão armazenado · 🛡️ Auditorias regulares · ⚡ Plano de resposta a incidentes · 🌐 Alojamento na UE

📚 Documents légaux complémentaires