Segurança

Como Aranis protege seus dados e os dados dos seus fornecedores

Transparência sobre nossa arquitetura de segurança, controles implementados e práticas de desenvolvimento seguro.

Infraestrutura

Hospedagem e isolamento de dados

Aranis opera sobre infraestrutura Supabase (PostgreSQL gerenciado) com isolamento por organização via Row Level Security. Dados de clientes nunca são compartilhados entre tenants.

Autenticação

Controle de acesso robusto

Autenticação via e-mail + senha com confirmação de e-mail obrigatória e MFA disponível para o usuário na plataforma. Sessões com expiração automática.

Dados em trânsito e em repouso

Criptografia em todas as camadas

HTTPS/TLS 1.3 em todas as conexões. Dados em repouso criptografados pela infraestrutura Supabase. Chaves gerenciadas pelo provedor de nuvem.

IA e dados

Como usamos IA com seus dados

A análise de IA é realizada via API de provedores homologados. Os dados de avaliação são enviados para análise e não são usados para treinar modelos externos. Consulte nossa Política de Uso de IA para detalhes.

Resposta a incidentes

O que fazemos se algo der errado

Monitoramento ativo de erros e disponibilidade. Notificação a clientes afetados em até 72h, dentro do prazo de 3 dias úteis fixado pela ANPD. Canal direto: security@aranis.ai.

Contato de segurança

Para reportar vulnerabilidades ou dúvidas sobre nossa postura de segurança:

security@aranis.ai