Segurança e conformidade
O hoovie nasceu com segurança como requisito de arquitetura. Seus dados e os dos seus viajantes, protegidos em cada etapa.
01
Usamos apenas os dados necessários para a viagem acontecer, em conformidade com a LGPD.
Canal do encarregado de dados: dpo@hoovie.com.br
02
Na transmissão e no armazenamento, suas informações ficam protegidas por criptografia.
TLS em todas as conexões, HSTS ativo e criptografia em repouso
03
Viajantes, aprovadores, gestores e agências têm permissões próprias, verificadas a cada ação.
Controle de acesso por papel, autenticação por token e sessões protegidas
04
Quem fez, o quê, quando e o que mudou. Uma trilha de auditoria completa, somente leitura e exportável.
O hoovie roda na Microsoft Azure, que mantém as principais certificações internacionais de segurança e privacidade, como ISO/IEC 27001, 27017, 27018, 27701 e relatórios SOC 2.
As certificações são da Microsoft e cobrem a infraestrutura; os controles da aplicação são de responsabilidade da Argo.
Infraestrutura moderna, isolada e monitorada o tempo todo.
Um firewall de aplicação bloqueia ataques conhecidos antes que cheguem à plataforma.
WAF com regras OWASP Core Rule Set em modo de prevenção
Serviços e bancos de dados operam em rede privada, acessíveis apenas pelos canais autorizados.
Chaves e senhas de sistema ficam em cofres digitais dedicados, nunca no código.
Monitoramento contínuo, com alertas e rastreio de cada operação.
Hospedagem em data centers da Azure no Brasil.
Pessoas e sistemas autorizados
Firewall de aplicação
Rede privada
Serviços
Bancos de dados
Cofre de chaves e senhas
Times de TI e segurança recebem as informações técnicas no processo de avaliação de cada cliente. Fale com a nossa equipe comercial ou escreva para seguranca@hoovie.com.br.
Uma demonstração guiada, com o jeito que a sua empresa viaja.
