Segurança da plataforma e da infraestrutura (SaaS)

Detalhamento dos controles de segurança da plataforma SaaS da Pix Force e da infraestrutura que a sustenta. Complementa o questionário de segurança da informação.

Arquitetura

A plataforma é entregue no modelo SaaS, hospedada em provedores de nuvem de grande porte, com infraestrutura gerenciada e redundância entre zonas de disponibilidade. O processamento dos modelos de IA ocorre sobre os fluxos de vídeo recebidos das câmeras do cliente, conforme descrito em Como conectar câmeras e DVRs.

Isolamento e segregação de dados

• Cada cliente possui seu próprio escopo lógico de dados; consultas são sempre filtradas pelo cliente autenticado.
• Alertas, imagens e evidências de um cliente nunca são acessíveis a outro.
• Ambientes de produção e não produção são separados; dados de produção não são copiados para testes.

Criptografia

Controle de acesso

• Autenticação por provedor de identidade, com suporte a segundo fator.
• Perfis de acesso por função, seguindo o princípio do menor privilégio.
• Acesso administrativo à infraestrutura limitado a pessoas autorizadas da engenharia, com registro de sessão.
• Revisão periódica de acessos e revogação imediata em desligamentos.

Monitoramento e registros

• Monitoramento contínuo de disponibilidade e de saúde dos serviços, com alertas automáticos.
• Registros de acesso e de operações relevantes preservados para investigação.
• Eventos de segurança são tratados conforme o processo de resposta a incidentes.

Backup e continuidade

• Rotinas automáticas de backup dos dados da plataforma, com retenção definida e restauração testada.
• Infraestrutura distribuída entre zonas de disponibilidade, reduzindo impacto de falha isolada.
• Plano de recuperação documentado; RTO e RPO específicos são informados por contrato.

Retenção e descarte

A retenção de imagens e evidências é definida por contrato. Ao encerrar a relação, os dados são eliminados conforme o previsto em Cancelamento e retenção de dados.

Itens não cobertos aqui — como relatórios de teste de intrusão, certificações e cláusulas contratuais específicas — devem ser solicitados via chamado.