Segurança & Compliance

A operação que não pode cair
também não pode vazar.

Segurança não é um módulo à parte na InfraCtrl: é o padrão de como operamos. Aqui está exatamente como protegemos os dados e a disponibilidade da sua empresa.

Criptografia em trânsito e repouso

Comunicação protegida com TLS 1.3 e dados sensíveis criptografados em repouso com AES-256. Nada trafega ou é guardado em texto aberto.

Backups imutáveis e testados

Backups automáticos, versionados e imutáveis (WORM) e, mais importante, restaurados periodicamente. Um backup que ninguém testa não é backup.

Isolamento de acesso

Cada cliente é isolado. Acesso por menor privilégio, credenciais rotacionadas e trilha de auditoria de quem fez o quê e quando.

Defesa contra ransomware

Firewall endurecido, segmentação de rede e backups offline garantem que um ataque não signifique perda de dados nem parada prolongada.

Resposta a incidentes documentada

Runbooks claros e SLA de resposta definido. Quando algo acontece, existe um processo, não improviso às 3h da manhã.

Alinhados à LGPD

Coletamos apenas o necessário para operar. Nossos processos são desenhados para respeitar a Lei Geral de Proteção de Dados de ponta a ponta.

Nossa postura de dados, em linguagem clara

Quando você terceiriza infraestrutura, está confiando o ativo mais sensível da sua empresa a outra equipe. Levamos isso a sério, e acreditamos que você tem o direito de saber exatamente como tratamos esse acesso.

Coletamos o mínimo

Nossa operação e o WhatsDBA trabalham com métricas operacionais e metadados: uso de CPU, memória, conexões, estatísticas de espera, identificação de queries. Não lemos o conteúdo das suas tabelas nem os valores dos seus parâmetros de negócio.

Onde os dados ficam

Infraestrutura hospedada no Brasil, com comunicação exclusivamente de saída via HTTPS, sem abrir portas de entrada no seu ambiente. O agente do WhatsDBA é leve (~30 MB de RAM) e conversa apenas para fora.

Você no controle

Acesso concedido por você, revogável a qualquer momento, e isolado por licença. Contratos mensais, sem amarras, porque confiança se mantém por resultado, não por cláusula.

Se em qualquer ponto você quiser auditar nossos acessos ou entender uma prática em detalhe, é só pedir. Transparência é parte do serviço.

Tem uma exigência de segurança específica?

Conte no diagnóstico gratuito. Mapeamos seus requisitos de conformidade e mostramos como a operação atende, antes de qualquer contrato.

Falar sobre segurança