A criptografia é uma das principais camadas de defesa dos seus dados na Partiu Software. Ela transforma informações legíveis em dados cifrados que só podem ser acessados por quem possui as chaves corretas, reduzindo o risco em caso de acesso indevido.

Criptografia em trânsito

Toda comunicação entre você e nossos servidores usa TLS 1.2 ou superior (HTTPS).
Conexões inseguras são redirecionadas para HTTPS, com suítes de cifra modernas.
APIs e integrações exigem canais cifrados; requisições não seguras são recusadas.
Adotamos boas práticas de configuração para mitigar ataques de interceptação.

Criptografia em repouso

Dados sensíveis são cifrados nos bancos de dados e no armazenamento de arquivos.
Utilizamos padrões robustos e amplamente reconhecidos, como AES-256.
Backups também são protegidos, mantendo a confidencialidade fora do ambiente principal.

Senhas e segredos

Senhas nunca são armazenadas em texto puro: usamos funções de hash com sal (salt) resistentes a força bruta.
Segredos e chaves de aplicação ficam em cofres protegidos, fora do código-fonte.
Dados de cartão não são armazenados por nós: o processamento ocorre em gateways certificados PCI-DSS.
Tokens de sessão e de API têm validade e podem ser revogados.

Gestão de chaves

Chaves criptográficas têm acesso restrito, segregação de funções e rotação periódica.
Chaves de produção são separadas das de desenvolvimento e teste.
O acesso a material criptográfico é auditado e limitado ao estritamente necessário.

A criptografia é forte, mas não substitui bons hábitos: use senha exclusiva, ative a verificação em duas etapas e nunca compartilhe códigos. Segurança é uma responsabilidade compartilhada.

Dados biométricos

No reconhecimento facial, a proteção é ainda mais rigorosa: a foto de busca é usada apenas em memória e descartada no mesmo instante, e os índices biométricos são cifrados e de acesso restrito. Entenda todos os detalhes em Reconhecimento facial.

A criptografia integra o conjunto mais amplo de controles descritos em Proteção de dados.