# Segurança

Nosso compromisso com a proteção dos seus dados e operações.

---

## Proteção de Dados

### Criptografia em trânsito

Todas as comunicações usam TLS 1.3.

### Criptografia em repouso

Dados armazenados com AES-256.

### Backup

Backups diários com retenção e teste de recuperação.

---

## Infraestrutura

### Cloud certificada

Infraestrutura em provedores com certificação SOC 2.

### Alta disponibilidade

Redundância geográfica e failover automático.

### Monitoramento

Sistemas monitorados 24/7 com alertas automáticos.

### Proteção DDoS

Mitigação automática de ataques.

---

## Controle de Acesso

### Autenticação forte

2FA disponível para todos os usuários.

### Permissões granulares

Controle detalhado de quem acessa o quê.

### Logs de auditoria

Registro de todas as ações na plataforma.

---

## Práticas

### Desenvolvimento seguro

Revisão de código e testes de segurança.

### Pentests

Testes de penetração regulares por terceiros.

### Gestão de vulnerabilidades

Programa contínuo de identificação e correção.

### Resposta a incidentes

Plano documentado e testado.

---

## Conformidade

- LGPD
- PCI-DSS (práticas alinhadas)
- SOC 2 (em processo)

---

## Reporte de vulnerabilidades

Se você encontrou uma vulnerabilidade, reporte para:

**security@kobana.com.br**

[Programa White Hat](white-hat.md)