[ Segurança ]

Seu certificado.
Nossa responsabilidade.

Você nos confia o certificado digital dos seus emissores — isso fica sob nossa custódia de verdade. Os dados fiscais que tramitam pela Plataforma recebem o mesmo cuidado: criptografia em todo lugar, isolamento por emissor e auditoria de tudo.

Criptografado ponta a ponta

TLS 1.2+ em trânsito e AES-256 em repouso. Certificados A1 e segredos ficam em cofre criptografado, nunca em texto puro.

Isolamento por emissor

Cada CNPJ emissor é isolado logicamente. A chave de um cliente nunca enxerga os dados de outro, multi-tenant de verdade.

Auditoria imutável

Toda ação sensível, emissão, rotação de chave, acesso a certificado, vira registro append-only, com ator, IP e horário.

[ Certificado A1 ]

O que acontece com o seu certificado

O A1 é a chave do reino fiscal. Veja exatamente o caminho que ele faz, do upload ao uso, sem nenhuma etapa em que fique exposto.

// 01

Upload via TLS

O arquivo e a senha trafegam só por canal cifrado, direto para o cofre.

// 02

Cifrado no cofre

Armazenado com AES-256, por emissor. A senha nunca é persistida em claro.

// 03

Uso sob demanda

Decifrado em memória apenas no instante da assinatura do documento.

// 04

Alerta de validade

Monitoramos o vencimento e avisamos com antecedência para renovar.

[ Práticas ]

Como operamos a plataforma

// 01
Acesso por função (RBAC)
Cada pessoa do time só acessa o necessário, com princípio do menor privilégio.
// 02
Autenticação em duas etapas
2FA disponível no console para todas as contas, incentivado por padrão.
// 03
Chaves de API rotacionáveis
Gere e revogue chaves a qualquer momento, com escopo por ambiente.
// 04
Ambientes separados
Produção e homologação isolados, credenciais não cruzam fronteira.
// 05
Backups e continuidade
Backups cifrados e plano de continuidade para os dados que processamos.
// 06
Infraestrutura no Brasil
Tratamento preferencialmente em data centers nacionais.
[ Conformidade ]

Conformidade e contratos

A documentação que o seu jurídico vai pedir, pronta para assinar.

LGPD
Lei 13.709/2018
DPA
disponível
Encarregado (DPO)
dpo@engineapi.com.br
Trilha de auditoria
append-only
[ Divulgação responsável ]

Encontrou uma vulnerabilidade?

Levamos divulgação responsável a sério. Se você acha que achou uma falha, conte pra gente antes de tornar pública, respondemos rápido.