A proteção dos dados dos nossos clientes e dos participantes de pesquisa é uma prioridade da Adscope. Esta página descreve as medidas técnicas e organizacionais que adotamos.
Infraestrutura e hospedagem
- A aplicação é hospedada em infraestrutura de nuvem com servidores primários localizados no Brasil e redundância em servidor secundário nos EUA.
- Os provedores de infraestrutura utilizados possuem certificações SOC 2 Type II e ISO 27001.
- O banco de dados opera com criptografia em repouso e backups automáticos com retenção point-in-time.
- Toda comunicação entre a aplicação e o banco de dados ocorre via SSL obrigatório.
Transmissão de dados
- Todas as conexões com a plataforma são realizadas via HTTPS com TLS 1.2 ou superior.
- Conexões não seguras (HTTP) são automaticamente redirecionadas.
- Os certificados TLS são gerenciados e renovados automaticamente.
- A plataforma utiliza proteção de rede com mitigação de ataques DDoS e firewall de aplicação web (WAF).
Autenticação e controle de acesso
- Senhas são armazenadas com hash usando bcrypt — nunca em texto puro.
- Autenticação de dois fatores (2FA) está disponível para todos os usuários.
- Sessões são gerenciadas com tokens seguros e expiram automaticamente após período de inatividade.
- O acesso à infraestrutura de produção é restrito a um número mínimo de pessoas, com autenticação por chave criptográfica.
- Aplicamos o princípio do menor privilégio: cada colaborador acessa apenas o necessário para sua função.
Pagamentos
- O processamento de pagamentos é realizado pelo Stripe, certificado PCI-DSS Nível 1 — o mais alto nível da indústria.
- A Adscope não armazena números de cartão de crédito, CVV ou dados bancários. Esses dados trafegam diretamente entre o navegador do usuário e o Stripe.
Desenvolvimento seguro
- Utilizamos práticas de desenvolvimento seguro para prevenir as vulnerabilidades mais comuns: injeção de SQL, XSS, CSRF e outras listadas no OWASP Top 10.
- Dependências de software são monitoradas e atualizadas regularmente.
- O código-fonte passa por revisão antes de cada implantação em produção.
Resposta a incidentes
- Mantemos um processo de resposta a incidentes com papéis e responsabilidades definidos.
- Em caso de incidente que afete dados pessoais, notificamos os clientes afetados em até 72 horas após a ciência do evento.
- Quando aplicável, notificamos a Autoridade Nacional de Proteção de Dados (ANPD).
Histórico de incidentes
Nenhum incidente de segurança com impacto em dados de clientes registrado até o momento.
Divulgação responsável
Se você identificou uma vulnerabilidade de segurança na plataforma Adscope, entre em contato de forma responsável antes de qualquer divulgação pública:
E-mail: security@adscope.com.br
Responderemos em até 5 dias úteis. Pedimos que nos conceda prazo razoável para investigar e corrigir antes da divulgação.
Agradecemos pesquisadores de segurança que contribuem para tornar a plataforma mais segura.