Melp

Melp Legal

Visão geral da segurança

Uma visão geral de como o Melp protege seus dados, desde criptografia e controles de acesso até monitoramento, resposta a incidentes e resiliência.

Last updated 19 de dezembro de 2025We keep this document current

Criptografia em qualquer lugar

TLS em trânsito e criptografia forte em repouso protegem mensagens, reuniões e arquivos por padrão.

Controle de acesso rígido

SSO, SAML, MFA e permissões baseadas em funções garantem que apenas as pessoas certas possam acessar os dados certos.

Resiliência integrada

Infraestrutura redundante, backups testados e planos de recuperação de desastres mantêm o Melp disponível.

Arquitetura e criptografia

Nossa pilha é construída em uma infraestrutura de nuvem robusta com controles em camadas para proteger os dados do cliente.

#
  • Todo o tráfego é criptografado em trânsito usando TLS moderno; os dados em repouso usam criptografia forte (por exemplo, AES-256) com chaves gerenciadas.
  • Os segredos são armazenados em sistemas dedicados de gerenciamento de segredos com políticas de acesso e registros de auditoria rígidos.
  • Os ambientes de produção e corporativos são segmentados, com acesso com menos privilégios entre os serviços.

Gerenciamento de identidade e acesso

Verificamos a identidade, minimizamos privilégios e oferecemos aos administradores controles granulares sobre o acesso do usuário.

#
  • Suporte para SSO/SAML, SCIM e MFA para que as organizações possam impor requisitos de identidade centralizados.
  • Controle de acesso baseado em função para reuniões, mensagens, compartilhamento de arquivos e recursos administrativos.
  • Acesso just-in-time e com prazo determinado para o pessoal do Melp com aprovações, registro e revogação.

Segurança de rede e infraestrutura

Camadas de proteção protegem contra invasões, abusos e exfiltração de dados.

#
  • Firewalls de aplicativos da Web, proteções DDoS e limitação de taxa protegem endpoints públicos.
  • Patches de segurança e atualizações de dependência são aplicados em uma cadência definida com procedimentos de emergência para vulnerabilidades críticas.
  • Backups automatizados e criptografia para ativos armazenados, incluindo armazenamento de mídia e documentos.

Monitoramento e detecção

Telemetria e alertas centralizados fornecem visibilidade entre sistemas e atividades do usuário.

#
  • Registro abrangente de autenticação, ações administrativas e acesso a dados com retenção para investigações.
  • Alertas automatizados para atividades anômalas e integridade do sistema, encaminhados para engenheiros de plantão 24 horas por dia, 7 dias por semana.
  • Verificação regular de vulnerabilidades e testes de penetração externos para validar os controles.

Ciclo de vida de desenvolvimento seguro

A segurança está incorporada na forma como projetamos, construímos e lançamos novos recursos.

#
  • As alterações no código passam por revisão por pares, testes automatizados e verificação de dependências antes do lançamento.
  • Os segredos nunca são armazenados no controle de origem; verificações automatizadas aplicam políticas em pipelines de CI/CD.
  • Os funcionários realizam treinamentos regulares sobre segurança e privacidade com módulos específicos para funções para engenheiros e suporte.

Resposta a incidentes

Um manual documentado e testado orienta como detectamos, fazemos triagem e comunicamos sobre incidentes.

#
  • Respondentes de plantão dedicados seguem os runbooks para eventos de segurança e interrupções de serviço.
  • Os clientes recebem notificações oportunas sobre incidentes que afetam seus dados ou disponibilidade.
  • As revisões pós-incidentes geram ações corretivas e acompanhamentos mensuráveis.

Continuidade e resiliência dos negócios

O Melp foi projetado para alta disponibilidade e rápida recuperação de interrupções.

#
  • Backups testados regularmente com ponto de recuperação (RPO) e objetivos de tempo de recuperação (RTO) definidos.
  • Estratégias regionais de redundância e failover para serviços críticos foram apoiadas pelo provedor de nuvem.
  • Planejamento de capacidade e testes de carga para manter o desempenho durante crescimento ou picos de tráfego.

Conformidade e auditorias

Alinhamos nossos controles com padrões reconhecidos e fornecemos documentação para clientes corporativos.

#
  • Os controles de segurança são mapeados para estruturas comuns, como SOC 2 e ISO 27001, quando aplicável.
  • Contratos de processamento de dados e listas de subprocessadores estão disponíveis aos clientes mediante solicitação.
  • Evidências de auditoria e resumos de testes de penetração podem ser compartilhados sob NDA para apoiar a devida diligência.