Segurança da plataforma
Descrevemos abaixo princípios e práticas comuns na operação da Notifique. Detalhes técnicos podem evoluir; para requisitos contratuais ou auditorias, use a documentação oficial e os acordos comerciais.
Transporte e infraestrutura
A API e o painel são acessados por HTTPS. Dados em trânsito entre seu cliente e nossos serviços usam criptografia TLS. Infraestrutura e provedores são selecionados com critérios de segurança operacional; não detalhamos aqui arquitetura interna completa por motivos de segurança.
Autenticação e chaves
O acesso programático é feito com chaves de API vinculadas ao workspace. Você deve tratar chaves como segredos: não versionar em repositórios públicos, rotacionar em caso de vazamento e usar o princípio do menor privilégio (ambientes separados, permissões mínimas necessárias).
Isolamento e acesso
Recursos são organizados por workspace, com controles de acesso no painel. Membros da equipe devem usar contas individuais e boas práticas de senha ou SSO quando disponível. A responsabilidade pelo uso adequado das credenciais é compartilhada entre a Notifique (proteção da plataforma) e o cliente (governança interna).
Logs e observabilidade
A plataforma oferece logs e status de envio para operação e suporte. Esses registros ajudam em auditoria operacional e troubleshooting. Políticas de retenção e escopo estão alinhadas à documentação e aos termos legais aplicáveis ao serviço.
Divulgação responsável
Se você identificar uma possível vulnerabilidade, relate pelo canal de suporte do seu workspace ou pela documentação de contato oficial. Não realize testes invasivos sem autorização. Agradecemos relatos construtivos que permitam corrigir problemas com segurança.
Privacidade e termos
Segurança e tratamento de dados se conectam aos documentos legais:
Nenhuma página de marketing substitui cláusulas contratuais ou certificações formais. Confirme requisitos específicos com vendas ou jurídico antes de decisões de compra.