Panorama
A OMB opera desde 2012. A segurança das informações dos nossos clientes é uma condição de projeto do AES, não uma camada adicionada no final. Esta página resume como as protegemos; o detalhe está nas seções deste centro.
Infraestrutura
O AES roda sobre infraestrutura de classe mundial: 18 data centers em quatro continentes, certificada SOC 2 Tipo II e SOC 3, com data centers ISO 27001.
Criptografia
Toda a comunicação com omb.cloud trafega criptografada com TLS 1.3 e HSTS. As credenciais e chaves que você nos confia são armazenadas criptografadas com AES-256-GCM, e os backups são criptografados com uma chave dedicada.
Acesso
As senhas são armazenadas apenas como hash irreversível. Cada pessoa tem um papel com as permissões que sua função exige, e as contas podem usar verificação em duas etapas e chaves de acesso (passkeys).
Isolamento por cliente
Cada negócio opera em seu próprio perímetro de dados: cada leitura e cada escrita se limita à sua conta. Quando pessoal autorizado da OMB atua em modo de supervisão, a plataforma registra a identidade real de quem atua.
Backups
Backups diários do banco de dados, verificados antes de serem guardados e criptografados, com rotação máxima de 14 dias.
Suas informações são suas
Você pode baixar suas informações a qualquer momento, e a exclusão é feita mediante solicitação. Nunca vendemos dados de clientes.
Conformidade
O AES foi projetado para operar em conformidade com GDPR (UE), LGPD (Brasil) e CFDI 4.0 (México).
Incidentes
Contenção imediata e notificação em no máximo 72 horas a partir da confirmação. O detalhe está em Resposta a incidentes.
Mais neste centro
- Segurança da plataforma
- Modo Cofre
- Contratos digitais
- IA e seus dados
- Ameaças e o estado da técnica
- Resposta a incidentes
Reportar uma vulnerabilidade
Se você encontrar uma vulnerabilidade, escreva para security@omb.cloud. Atendemos cada relato com prioridade e damos crédito a quem o reporta, salvo se preferir o anonimato.