Segurança em cada camada.

Como protegemos os dados e as operações dos nossos clientes e dos clientes deles.

Controles

O que protege a plataforma.

Criptografia

Dados criptografados em trânsito, com TLS 1.2 ou superior, e em repouso, com AES-256.

Controle de acesso

Perfis por função, autenticação em dois fatores e credenciais de API separadas por ambiente.

Trilha de auditoria

Toda ação no painel e na API fica registrada com usuário, horário e origem.

Webhooks assinados

Assinatura HMAC em cada notificação para o seu sistema validar a origem.

Backup e continuidade

Backups diários, réplicas em mais de uma zona e monitoramento contínuo.

LGPD

Atuamos como operadores dos dados dos seus clientes, com contrato de tratamento e encarregado designado.

Modelo regulatório

Quem faz o quê.

Não somos uma instituição financeira. Fornecemos a tecnologia; as operações de pagamento e as contas são mantidas por instituições parceiras autorizadas pelo Banco Central.

SuaWallet: Software, APIs, painel, segurança da plataforma e suporte técnico.
Instituição parceira: Participação no Pix, liquidação e manutenção das contas de pagamento.
Sua empresa: Relacionamento com o cliente final, política de risco e regras do produto.

Encontrou uma vulnerabilidade?

Escreva para [email protected] com o assunto “Segurança”, descrevendo o problema e como reproduzi-lo. Analisamos todos os relatos e pedimos que a falha não seja divulgada antes da correção.