Segurança
Segurança é o produto.
O VERA trabalha em toda a sua operação, então a confiança não pode ficar para depois. Ações com aprovação primeiro, credenciais criptografadas, acesso com privilégio mínimo e uma trilha de auditoria completa fazem parte de como ele funciona.
Como o VERA é construído para merecer confiança.
Seis propriedades do produto, não seis promessas sobre ele.
Aprovação primeiro, por princípio
O VERA propõe cada ação externa (posts, envios, gastos, alterações) e aguarda a sua aprovação explícita antes de agir. Nada relevante acontece em seu nome sem um clique seu.
Credenciais criptografadas
Os tokens de acesso e os segredos dos conectores são criptografados em repouso em um cofre de segredos por usuário. O VERA lê apenas o que precisa, no momento em que precisa, e nunca expõe as chaves brutas na interface.
Acesso com privilégio mínimo
Quando você conecta uma ferramenta, controla exatamente o que o VERA pode ler e fazer. As permissões são tão restritas quanto a tarefa permite, e você pode desconectar qualquer plataforma a qualquer momento.
Trilha de auditoria completa
Cada proposta, aprovação e ação é registrada com o que aconteceu e quando, para que você sempre tenha um histórico completo e auditável de tudo o que o VERA fez no seu espaço de trabalho.
Os seus dados continuam sendo seus
Nunca vendemos os seus dados nem os usamos para treinar modelos para outros clientes. Eles existem para ajudar o VERA a fazer o seu trabalho, e desconectar uma ferramenta encerra esse acesso na hora.
Seguro para demonstração por padrão
Cada conector vem com um modo de demonstração funcional, para que você avalie o fluxo completo antes de conectar uma única conta real ou chave de API. Nenhuma exposição enquanto você testa.
Como protegemos o seu espaço de trabalho.
Os controles por trás das afirmações acima.
Criptografia em trânsito e em repouso
Todo o tráfego é servido via HTTPS, com HTTP simples redirecionado e HSTS ativado em produção. As credenciais dos conectores são criptografadas com AES-256-GCM, com uma chave mantida separada do segredo de assinatura de sessão.
Permissões de conectores com escopo limitado
As conexões OAuth pedem as permissões mínimas necessárias para os recursos que você usa, e você pode revisar ou revogar o acesso de qualquer plataforma conectada quando quiser.
Dados isolados por usuário
Os dados e as credenciais de cada espaço de trabalho são isolados. O VERA opera dentro dos limites da sua conta e nunca mistura o contexto de um cliente com o de outro.
Ações com supervisão humana
A etapa de aprovação é imposta pelo produto, não é só uma política. As ações de alto impacto ficam retidas até a sua aprovação, com uma prévia clara do que exatamente vai acontecer.
Perguntas frequentes.
O VERA pode postar, enviar ou gastar sem mim?
Só se você configurar para isso. Por padrão, o VERA propõe cada ação externa e a retém até você aprovar. Ele só age por conta própria se você criar deliberadamente uma regra de piloto automático, com salvaguardas que você define e pode pausar quando quiser, e cada ação fica registrada.
Como minhas contas conectadas são protegidas?
Os tokens de acesso são criptografados em repouso em um cofre de segredos por usuário, as permissões são mínimas e você pode desconectar qualquer plataforma a qualquer momento para revogar o acesso.
Vocês usam meus dados para treinar modelos?
Não. Nunca vendemos os seus dados nem os usamos para treinar modelos para outros clientes. Eles são usados apenas para ajudar o VERA a fazer o trabalho que você pede.
Como relato um problema de segurança?
Envie um e-mail para support@meetmyvera.com com o assunto “Security report”. Procuramos confirmar o recebimento em até 3 dias úteis e avaliar em até 10. Pesquisas de boa-fé dentro dos limites da nossa Política de Segurança são autorizadas.
Vocês têm SOC 2, ISO 27001, MFA ou SSO?
Não, ainda não, e não vamos dar a entender o contrário. A Política de Segurança lista todos os controles que estão em vigor e, em uma seção do mesmo tamanho, todos os que não estão. Leia essa página antes de uma avaliação de fornecedor.
Indo mais fundo.
Esta página é a visão geral. A Política de Segurança é o registro controle por controle, incluindo uma lista explícita do que ainda não construímos, e a Central de Confiança responde às perguntas de uma avaliação de fornecedor.