Seguridad y cumplimiento
hoovie nació con la seguridad como requisito de arquitectura. Sus datos y los de sus viajeros, protegidos en cada etapa.
01
Usamos solo los datos necesarios para que el viaje suceda, en conformidad con la LGPD.
Canal del encargado de datos: dpo@hoovie.com.br
02
En la transmisión y en el almacenamiento, su información está protegida con cifrado.
TLS en todas las conexiones, HSTS activo y cifrado en reposo
03
Viajeros, aprobadores, gestores y agencias tienen permisos propios, verificados en cada acción.
Control de acceso por rol, autenticación por token y sesiones protegidas
04
Quién hizo qué, cuándo y qué cambió. Una pista de auditoría completa, de solo lectura y exportable.
hoovie funciona en Microsoft Azure, que mantiene las principales certificaciones internacionales de seguridad y privacidad, como ISO/IEC 27001, 27017, 27018, 27701 e informes SOC 2.
Las certificaciones son de Microsoft y cubren la infraestructura; los controles de la aplicación son responsabilidad de Argo.
Infraestructura moderna, aislada y monitoreada todo el tiempo.
Un firewall de aplicaciones bloquea ataques conocidos antes de que lleguen a la plataforma.
WAF con reglas OWASP Core Rule Set en modo de prevención
Servicios y bases de datos operan en una red privada, accesibles solo por los canales autorizados.
Claves y contraseñas de sistema se guardan en bóvedas digitales dedicadas, nunca en el código.
Monitoreo continuo, con alertas y rastreo de cada operación.
Alojamiento en data centers de Azure en Brasil.
Personas y sistemas autorizados
Firewall de aplicaciones
Red privada
Servicios
Bases de datos
Bóveda de claves y contraseñas
Los equipos de TI y seguridad reciben la información técnica en el proceso de evaluación de cada cliente. Hable con nuestro equipo comercial o escriba a seguranca@hoovie.com.br.
Una demostración guiada, con la forma en que viaja su empresa.
