Segurança

Dados em trânsito

Todas as conexões entre o aplicativo Plimi, nosso site e nossos servidores são protegidas com TLS 1.2 ou superior. Isso garante que as informações trafeguem de forma criptografada e segura.

Dados em repouso

Os dados armazenados são criptografados pelo nosso provedor de infraestrutura, que utiliza criptografia em repouso (encryption at rest) como padrão.

Princípios de segurança

• Minimização de dados: coletamos apenas o estritamente necessário para o funcionamento do produto.
• Privilégio mínimo: membros da equipe acessam dados de produção apenas quando estritamente necessário, com registro de auditoria.
• Revisão contínua: revisamos periodicamente nossas práticas de segurança e atualizamos dependências para mitigar vulnerabilidades conhecidas.

Reportar vulnerabilidades

Se você identificar uma vulnerabilidade de segurança no Plimi, por favor envie os detalhes para contato@plimi.com.br.

Praticamos disclosure responsável: concedemos até 90 dias para correção antes de qualquer divulgação pública. Pesquisadores que reportarem vulnerabilidades em conformidade com esta política serão reconhecidos nesta página (com autorização prévia).

Reconhecimentos

Agradecemos a todos os pesquisadores de segurança que contribuem para manter o Plimi seguro. Nenhuma vulnerabilidade reportada até o momento.