Proteção de dados
Criptografia, isolamento entre clientes e controles de rede protegem as informações processadas pela plataforma.
Controle de acesso
Pessoas e integrações recebem somente os acessos necessários, com identificação e rastreabilidade.
Desenvolvimento seguro
Todo código publicado passa por revisão humana, testes automatizados e validações apoiadas por IA.
Continuidade
Monitoramento, backups periódicos e processos de resposta ajudam a manter e recuperar a operação.
Infraestrutura e proteção de dados
A plataforma é hospedada na AWS, na região daus-east. Produção e homologação operam em redes virtuais separadas, cada uma com seus próprios recursos de aplicação, dados e armazenamento.
Os serviços de aplicação são executados em camadas privadas de rede e recebem conexões externas por uma camada gerenciada de entrada. O acesso à plataforma é protegido por HTTPS, com certificados digitais gerenciados e renovados automaticamente.
Antes de chegar à aplicação, o tráfego passa por um firewall especializado em aplicações web. A infraestrutura também conta com proteção automática contra ataques de negação de serviço e monitoramento contínuo de atividades suspeitas no ambiente de nuvem.
Os bancos de dados são criptografados em trânsito e em repouso. Alertas acompanham a disponibilidade da infraestrutura, o uso de recursos, erros da aplicação e filas de processamento para ajudar o time a identificar comportamentos inesperados.
O isolamento entre clientes é aplicado automaticamente pela aplicação a partir da organização autenticada. Isso impede que uma pessoa acesse informações de outra organização. Ações relevantes em código e dados também geram registros para auditoria e investigação.
Acesso e autenticação
Cada pessoa utiliza uma conta individual, com permissões de acordo com seu papel. A plataforma oferece autenticação em duas etapas, expiração de sessões, recuperação de conta controlada e proteção contra tentativas repetidas de login. Integrações utilizam credenciais com permissões limitadas, validade configurável e possibilidade de revogação. Acessos internos à produção são restritos, individualizados, revisados e registrados. Segredos técnicos são mantidos fora do código em um gerenciador dedicado.Desenvolvimento seguro
Toda mudança de código que chega à produção passa por pull request e revisão de outra pessoa. A branch principal é protegida para que somente mudanças aprovadas e validadas possam ser integradas. Testes unitários e de ponta a ponta verificam o comportamento do produto antes da publicação. Agentes de IA complementam a revisão humana com análises estáticas do código e validações dinâmicas dos fluxos alterados. Pipelines controlados automatizam as verificações e a publicação. Os ambientes de desenvolvimento, homologação e produção permanecem separados para que mudanças sejam avaliadas antes de chegar aos clientes.Continuidade e resposta a incidentes
A Aira monitora seus serviços e mantém alertas para identificar falhas ou comportamentos inesperados. Backups automáticos são realizados regularmente, com procedimentos documentados para recuperação da operação. Uma política formal orienta a identificação, classificação, contenção e correção de incidentes. Se necessário, clientes e autoridades competentes são comunicados. Depois da resolução, o ocorrido é revisado para reduzir o risco de recorrência.Privacidade e ciclo de vida dos dados
Dados cadastrais e operacionais, documentos e arquivos são mantidos enquanto necessários para a prestação do serviço ou para cumprir obrigações aplicáveis. Solicitações de exclusão seguem um processo definido, e cópias residuais em backups e registros técnicos são removidas conforme seus ciclos de retenção.Política de Privacidade
Saiba como a Aira trata dados pessoais e atende aos direitos previstos na LGPD.
Política de Segurança
Conheça os princípios que orientam a proteção das informações na Aira.