Acesso
Identidade e permissões
Papéis, escopos e separação entre usuários, sistemas e contextos de negócio.
Confiança
Privacidade, segurança e transparência fazem parte do produto.
Aplicamos isolamento, controle de acesso, rastreabilidade e retenção proporcional à finalidade de cada solução.
Controles diferentes para contextos diferentes.
Um feed esportivo, uma credencial OAuth e um prontuário clínico não possuem o mesmo risco. Por isso, cada produto adota políticas, permissões e rotinas próprias, apoiadas por uma base comum de segurança.
Dados
Isolamento e minimização
Dados limitados à finalidade, com isolamento entre clientes ou clínicas quando aplicável.
Rastreabilidade
Auditoria e idempotência
Decisões importantes e integrações críticas produzem histórico verificável.
Titulares
Retenção e exclusão
Canais públicos, rotinas de remoção e retenção específica por categoria de dado.
Como trabalhamos
Princípios que atravessam o ecossistema.
- 01Criptografia quando necessária
- 02Segredos somente no servidor
- 03Revisão de permissões
- 04Canais públicos de privacidade