Central de Confiança
Segurança e Proteção de Dados
Todo produto Infixs roda sobre uma infraestrutura que endurecemos, monitoramos e revisamos continuamente. Esta página explica, em linguagem direta, os controles que usamos para impedir invasões e para manter os seus dados e os dados dos seus clientes privados.
Construído sobre infraestrutura e ferramentas usadas por milhões de empresas no mundo inteiro.
Defesa em camadas, não um muro único
Qualquer controle isolado pode falhar. Por isso, um atacante que queira chegar aos seus dados precisa vencer cinco camadas independentes, cada uma com regras, registros e modos de falha próprios.
Como impedimos invasões
Dez frentes de controle, aplicadas aos nossos sites, às nossas APIs, aos servidores de licença e aos plugins que entregamos para você.
Proteção de borda e mitigação de DDoS
Todo o tráfego destinado aos serviços Infixs passa pela Cloudflare antes de chegar a qualquer servidor de origem.
- Regras de WAF gerenciadas cobrindo o OWASP Top 10
- Mitigação de DDoS volumétrico e de camada de aplicação
- Gestão de bots e desafios para clientes suspeitos
- Rate limiting em login, checkout e endpoints de API
- Os IPs de origem nunca ficam expostos publicamente
- Terminação TLS 1.3 apenas com cifras modernas
Infraestrutura em nuvem endurecida
Nossas cargas de trabalho rodam no Google Cloud Platform, em data centers certificados em ISO/IEC 27001, ISO 27017, ISO 27018 e SOC 1/2/3.
- Rede VPC privada; bancos de dados nunca ficam expostos à internet
- Regras de firewall que negam por padrão, abrindo apenas o necessário
- Imagens de sistema operacional gerenciadas e corrigidas automaticamente
- Zonas redundantes para que uma falha de hardware não vire indisponibilidade
- Mudanças de infraestrutura versionadas e revisadas
Criptografia em todos os pontos
Os dados são criptografados enquanto trafegam e enquanto estão parados. Não existe caminho sem criptografia.
- HTTPS obrigatório com HSTS, HTTP sempre redirecionado
- Certificados emitidos e renovados automaticamente
- Criptografia AES-256 em repouso para bancos, storage e backups
- Senhas armazenadas como hashes com salt, nunca em texto puro
- Chaves de API e credenciais em cofre gerenciado, nunca no código
Identidade e controle de acesso
O acesso é concedido por exceção, nunca por padrão, e toda ação privilegiada deixa rastro.
- Autenticação em dois fatores nas contas administrativas e de nuvem
- Papéis de IAM com mínimo privilégio, sem logins root compartilhados
- SSH apenas por chave, com autenticação por senha desativada
- Acessos revisados periodicamente e revogados assim que deixam de ser necessários
- Ações administrativas registradas em log de auditoria
Ciclo de desenvolvimento seguro
A segurança é aplicada enquanto o código é escrito, e não remendada depois do lançamento.
- Revisão de código antes de qualquer coisa chegar à produção
- Prepared statements e validação rigorosa de entrada contra SQL injection
- Escape de saída e verificação de nonce/CSRF em todo formulário e rota AJAX
- Verificação de capabilities em toda ação privilegiada, seguindo o padrão WordPress
- Varredura de dependências e vulnerabilidades nas nossas bibliotecas
- Ambientes separados de desenvolvimento, homologação e produção
Monitoramento e registro contínuos
Partimos do princípio de que algo vai parecer errado em algum momento, então garantimos enxergar cedo.
- Logs centralizados de aplicação, acesso e erro
- Checagens de disponibilidade e desempenho com alerta automático
- Detecção de anomalias em picos de tráfego e padrões de login malsucedido
- Verificação de integridade de arquivos e varredura de malware nas instalações WordPress
- Alertas direcionados a uma pessoa de plantão, não a uma caixa de entrada esquecida
Backups e recuperação de desastres
Um backup só existe de verdade depois de ter sido restaurado com sucesso.
- Backups automatizados e criptografados, com cópias redundantes fora do ambiente
- Restauração point-in-time para bancos de dados
- Procedimentos de restauração testados periodicamente
- Runbooks de recuperação documentados para cada serviço crítico
Pagamentos e dados financeiros
A Infixs nunca vê, manipula ou armazena o número do seu cartão.
- Pagamentos processados exclusivamente por provedores certificados PCI DSS
- Dados do cartão capturados pelo provedor e tokenizados, sem passar pelos nossos servidores
- Checkout servido sobre TLS com análise antifraude no gateway
- Reembolsos e disputas tratados pelo fluxo auditado do provedor
Integridade de atualizações e cadeia de suprimentos
O canal de atualização faz parte da superfície de ataque, e nós o tratamos como tal.
- Atualizações de plugin entregues por canais HTTPS autenticados
- Validação de licença somente por conexões criptografadas
- Nenhum código de terceiros ofuscado ou executado remotamente nos nossos produtos
- Telemetria mínima e documentada, limitada a dados técnicos
Gestão de vulnerabilidades
Problema conhecido é corrigido antes de qualquer funcionalidade nova.
- Monitoramento contínuo de CVEs que afetam a nossa stack
- Correções de segurança priorizadas acima do roadmap de features
- Revisão interna periódica de segurança dos nossos próprios produtos
- Canal de divulgação coordenada aberto a qualquer pessoa
O que acontece com uma requisição antes de ela tocar nos seus dados
Cinco pontos de checagem, nesta ordem, em cada requisição.
A requisição sai do navegador por uma conexão TLS 1.3 criptografada.
Regras de WAF, filtragem de DDoS, checagem de bots e rate limits rodam antes de qualquer coisa chegar até nós.
O tráfego entra em uma rede privada com firewall que nega por padrão.
São aplicadas autenticação, verificação de permissões e validação rigorosa de entrada.
Criptografado em repouso, alcançável apenas pela aplicação e com todo acesso registrado.
Cobertura de controles por camada
A mesma visão em uma única tabela, para você enxergar exatamente o que protege o quê.
| Camada | Controles principais | Tecnologia |
|---|---|---|
| Borda | WAF, mitigação de DDoS, gestão de bots, rate limiting | Cloudflare |
| Rede | VPC privada, firewall que nega por padrão, banco sem exposição pública | Google Cloud |
| Plataforma | Imagens corrigidas, IAM de mínimo privilégio, SSH por chave | Google Cloud |
| Aplicação | Validação de entrada, nonces CSRF, escape de saída, verificação de permissões | Padrões de código Infixs |
| Dados | AES-256 em repouso, TLS 1.3 em trânsito, senhas com hash | Google Cloud, Let’s Encrypt |
| Operação | Logs centralizados, alertas, backups criptografados, testes de restauração | Google Cloud e ferramentas internas |
Como tratamos os seus dados e os dados dos seus clientes
Coletamos o mínimo necessário para o produto funcionar e para conseguirmos atender você. Nada além disso, e nunca para revenda.
O que fazemos
- Coletamos apenas o dado de que a funcionalidade realmente precisa, como cálculo de frete, validação de licença e suporte
- Armazenamos os dados em infraestrutura Google Cloud, com criptografia em repouso e em trânsito
- Mantemos os dados apenas pelo tempo necessário ou exigido por lei, e depois eliminamos
- Assinamos termos de confidencialidade e de tratamento de dados com cada fornecedor que utilizamos
- Respondemos a solicitações de LGPD e GDPR: acesso, correção, eliminação e portabilidade
- Comunicamos você caso algum incidente afete dados sob nossa responsabilidade
O que nunca fazemos
- Vender, alugar ou negociar dados pessoais
- Usar os dados dos seus clientes para treinar modelos ou para perfil comercial
- Armazenar números de cartão de crédito nos nossos servidores
- Compartilhar dados com terceiros sem base legal
- Coletar intencionalmente dados pessoais sensíveis
- Acessar os dados do seu site sem a sua solicitação ou uma autorização explícita de suporte
Quem trata dados junto com a gente
Mantemos a lista de suboperadores curta e escolhemos cada um pela postura de segurança, não pelo preço.
| Fornecedor | Finalidade | Salvaguardas |
|---|---|---|
| Google Cloud Platform | Hospedagem, bancos de dados, storage e backups | ISO/IEC 27001, 27017, 27018, SOC 1/2/3, criptografia em repouso e em trânsito |
| Cloudflare | DNS, CDN, WAF e mitigação de DDoS | ISO/IEC 27001, SOC 2 Tipo II, TLS 1.3, filtragem global na borda |
| Provedores de pagamento | Processamento de pagamentos e análise de fraude | Certificados PCI DSS, dados de cartão tokenizados e nunca armazenados pela Infixs |
| Ferramentas de e-mail e suporte | Notificações transacionais e atendimento | TLS em trânsito, acesso restrito ao time de suporte, limites de retenção |
Retenção e exclusão de dados são regidas pela nossa Política de Privacidade: os dados vinculados à sua conta permanecem enquanto a conta estiver ativa, e você pode solicitar a exclusão a qualquer momento pelo e-mail [email protected]. Solicitações de direitos LGPD/GDPR — acesso, correção, portabilidade — seguem a mesma política.
Política de controle de acesso
Quem pode acessar os dados sob nossa responsabilidade, e sob quais regras. O princípio que governa é o do menor privilégio: acesso concedido por exceção, revisado, e revogado quando deixa de ser necessário.
Quem tem acesso
- Apenas pessoas do time que precisam do dado para fazer o próprio trabalho — suporte e operação — sob necessidade real de conhecimento
- Somente contas individuais e nominais; credenciais compartilhadas não são usadas
- Autenticação em dois fatores nas contas administrativas e de nuvem
- Acesso ao site ou à loja de um cliente acontece apenas com solicitação do cliente ou autorização explícita de suporte
Como o acesso é governado
- Menor privilégio: cada conta carrega o papel mínimo que o trabalho exige
- Acesso é concedido por exceção, nunca por padrão
- Acessos são revisados periodicamente e revogados assim que deixam de ser necessários — em troca de função ou desligamento, imediatamente
- Ações administrativas e privilegiadas são registradas em log de auditoria
Política de resposta a incidentes
Incidente de segurança é qualquer evento que comprometa — ou ameace de forma concreta — a confidencialidade, a integridade ou a disponibilidade dos nossos serviços ou de dados sob nossa responsabilidade. Quando um acontece, esta é a sequência que seguimos.
Se um incidente afetar dados sob nossa responsabilidade, você fica sabendo por nós: comunicar os clientes afetados — e, quando a LGPD exigir, a ANPD dentro do prazo legal — faz parte do procedimento, não é cortesia. Preferimos contar um incidente a deixar você descobrir sozinho.
Segurança é compartilhada, e esta é a sua parte
Nossos controles protegem a nossa infraestrutura e o nosso código. Estes aqui protegem a sua loja.
Ative a autenticação em dois fatores
Habilite o 2FA para todo administrador do WordPress. Só isso já barra a grande maioria dos ataques de credenciais vazadas.
Mantenha tudo atualizado
Core do WordPress, temas e plugins. A maior parte das lojas comprometidas rodava uma versão cuja correção já era pública.
Uma conta por pessoa
Dê a cada pessoa o próprio login, com o menor papel que permita fazer o trabalho, e remova o acesso quando ela sair.
Senhas fortes e únicas
Use um gerenciador de senhas. Senha reaproveitada de outro serviço equivale a não ter senha nenhuma.
Tenha os seus próprios backups
Nossos backups protegem a nossa infraestrutura. Mantenha cópias independentes da sua loja e teste uma restauração pelo menos uma vez.
HTTPS no site inteiro
Não apenas no checkout. Conteúdo misto vaza dados de sessão e quebra justamente as garantias que o TLS existe para dar.
Encontrou uma vulnerabilidade? Conte para nós.
Recebemos com boas-vindas relatos de pesquisadores de segurança e de clientes. Envie uma descrição clara e os passos de reprodução para [email protected]. Confirmamos o recebimento, mantemos você informado sobre a correção e não tomaremos medidas legais contra pesquisa de boa-fé que respeite a privacidade dos usuários e evite interrupção de serviço ou destruição de dados.
Veja também: Política de Privacidade · Termos e Condições de Uso
Última atualização: agosto de 2026