Segurança
Segurança é o alicerce do YUCARD
Esta página é mantida pela YUCARD Corporativo para responder perguntas comuns sobre como protegemos os dados da sua empresa. Descrevemos controles habilitados hoje; não é uma certificação independente.
Criptografia em trânsito e em repouso
Todo tráfego usa TLS 1.2+. Dados em repouso são criptografados no nível do storage.
Isolamento multi-empresa
Cada organização vê apenas os próprios dados via Row-Level Security no banco (não apenas na aplicação).
Controle de acesso por papéis (RBAC)
Papéis granulares: super_admin, org_admin, finance_manager, member. Papéis nunca ficam no perfil do usuário — vivem em tabela separada auditada.
Backups automáticos
Backups diários do banco com retenção configurável, restauração ponto-a-ponto disponível para clientes Enterprise.
Auditoria e alertas
Toda operação sensível (alocação de crédito, alteração de política, aprovação) gera log auditável. Fraude com IA vigia transações suspeitas em tempo real.
Pagamentos PCI-DSS
Não armazenamos números de cartão em nossa infraestrutura. Cobranças de assinatura são processadas por parceiro certificado PCI-DSS Nível 1 (Stripe).
Responsabilidade compartilhada
A YUCARD é responsável pela segurança da plataforma (infraestrutura, código, criptografia, controle de acesso administrativo). A sua empresa é responsável por: manter senhas fortes, revogar acesso de ex-colaboradores, configurar políticas de aprovação e revisar transações.
Autenticação
Login por e-mail/senha com verificação de força (checagem contra bases de senhas vazadas) e login social via Google. SSO SAML disponível para o plano Enterprise.
Segregação de ambientes
Ambientes de desenvolvimento, teste e produção são isolados. Chaves de API de pagamento seguem o mesmo isolamento (sandbox × produção).
Relatar uma vulnerabilidade
Pesquisadores de segurança podem reportar vulnerabilidades para security@yucardcorp.com.br. Agradecemos divulgação responsável e respondemos em até 5 dias úteis.
Contato
Para dúvidas sobre segurança ou solicitações de due diligence corporativa, escreva para security@yucardcorp.com.br ou use nossa página de contato.