Seguridad
Postura
Construído sobre infraestrutura de provedores de infraestrutura dos EUA (Supabase, Cloudflare, Railway). Controlos do cliente alinhados com práticas NIST 800-171.
Encriptação
TLS 1.2+ em trânsito; AES-256 em repouso (Supabase).
RBAC e RLS
Acesso baseado em papéis na aplicação; políticas RLS no Supabase garantem isolamento entre inquilinos.
Resposta a incidentes
Runbook em /docs/incident-response; notificação aos clientes em 72 horas (GDPR).
Testes
Verificação contínua de vulnerabilidades via Dependabot e gates de npm audit no CI; revisão de segurança em cada release.
© 2026 IT Custom Solution LLC.English