Segurança e infraestrutura: como protegemos o teu workspace
Segurança não é um separador de marketing. É a fasquia que um produto workspace tem de passar antes de tudo o resto. A Worknano corre em infra isolada e encriptada, em cloud pública moderna, com os controlos que uma equipa de segurança realmente verifica. Os detalhes estão aqui para a tua equipa não ter de andar atrás de nós.
Infraestrutura e encriptação
- Cloud em várias regiões: Alojamos em infra de cloud pública estável, em centros de dados seguros na UE, nos EUA e na APAC. Tens bom uptime, e os dados do workspace e o processamento de IA ficam na região que escolheres.
- Operação mais sóbria: Os nossos parceiros de centros de dados apostam em sites eficientes e, quando dá, em energia renovável.
- Em trânsito: TLS 1.2+ em cada ligação, suites atuais, mais HSTS e CAA.
- Em repouso: AES-256 em bases de dados, ficheiros e cópias de segurança.
- Isolamento de tenants: Cada cliente tem as suas chaves. Não as partilhamos entre clientes.
Proteção de dados e disponibilidade
- Cópias encriptadas todos os dias, com recuperação point-in-time, guardadas 30 dias.
- Testamos a recuperação de desastre todos os trimestres. RPO abaixo de 1 hora, RTO abaixo de 4 horas.
Acesso e identidade
- SSO via SAML 2.0 e OIDC a partir do Pro. Google e Microsoft em todos os planos.
- MFA em todos os planos. Podes torná-la obrigatória para qualquer função.
- Funções detalhadas, permissões ao nível da linha e um registo de auditoria das ações privilegiadas.
- Acesso just-in-time para os nossos engenheiros. Produção só com revisão a dois.
Como operamos, e o que vem a seguir
- Pen tests anuais por um terceiro. Resumos executivos se os pedires.
- Análise contínua de dependências e uma política de divulgação publicada.
- Toda a equipa faz formação de segurança todos os trimestres. Revisitamos acessos todos os meses.
- Os controlos estão pensados para encaixar em ISO 27001 e SOC 2. Auditoria e certificação formais estão no roadmap.
Reportar um problema
Se achares que encontraste uma falha, escreve para [email protected]. Respondemos num dia útil. Não avançamos legalmente contra investigadores que ajam de boa-fé e sigam a nossa política de divulgação.