Una sola base. Cada uno en su fila.
La propia base de datos separa a cada empresa, fila por fila. Datos personales cifrados, registro de auditoría, dos factores y datos en São Paulo completan la base.
Cuatro hechos que puedes verificar.
Controles que ya funcionan en la plataforma y que ves en la demostración, uno por uno.
Aislamiento por fila
Cada empresa aislada de las demás, fila por fila, por la propia base de datos: una consulta solo ve las filas de la empresa de quien pregunta.
Datos personales cifrados
Lo que identifica a una persona lo cifra la aplicación, campo por campo, antes de guardarlo.
Registro de auditoría
Cada registro de auditoría lleva un hash SHA-256 para verificar si fue alterado.
Datos en Brasil
Datos alojados en Brasil, en São Paulo, bajo la LGPD, la ley brasileña de protección de datos.
Quién entra y qué puede hacer.
Cada acceso pasa por una contraseña fuerte y dos factores, y cada acción, por el rol de quien la hace.
Dos factores
Autenticación de dos factores, códigos de recuperación y revocación de sesiones.
Contraseñas
Contraseñas de al menos 14 caracteres y bloqueo tras intentos fallidos.
Roles
Permisos por rol, verificados en el servidor: sin el rol correcto, el pedido se rechaza antes de llegar a los datos.
Doble aprobación
Pagos con doble aprobación: quien prepara no aprueba, y quien aprueba confirma con una autenticación reciente.
LGPD desde el diseño.
Los derechos del titular se vuelven solicitudes con plazo, y cada tratamiento tiene su registro y su base legal.
Leer la política de privacidad del sitioSolicitudes de titulares
Cada solicitud del titular con el plazo de 15 días de la LGPD contando desde la solicitud, con la identidad de quien pide verificada antes de la respuesta.
Incidentes
Incidente de seguridad con el plazo de 3 días hábiles para comunicar a la ANPD, sin fines de semana ni feriados nacionales. La ANPD es la autoridad brasileña de protección de datos.
Registro de tratamientos
Cada actividad de tratamiento con su base legal, la retención y el estado.
Consentimientos
Cada consentimiento otorgado o revocado entra en un libro encadenado por hash, un registro vinculado al anterior.
Fuera de los eventos
CPF, CNPJ, teléfono, clave Pix y dirección quedan fuera de los eventos entre productos.
Indicadores sensibles
Los indicadores sensibles de personas solo aparecen para grupos de 10 o más, para que nadie sea reconocido en el grupo.
Divulgación responsable.
¿Encontraste una vulnerabilidad? Cuéntanos antes que a nadie. Trabajamos contigo hasta la corrección.
A dónde escribir
security@nexuslume.ai
El contacto de seguridad está publicado en /.well-known/security.txt, según el RFC 9116.
El canal de correo abre próximamente: hasta entonces, esta dirección no recibe mensajes. Prepara el reporte con los pasos de abajo y mantén la vulnerabilidad en reserva; cuando el canal abra, la dirección será un enlace en esta página.
Ver el security.txtDescribe la vulnerabilidad
Qué afecta, los pasos para reproducirla y el impacto que observaste.
Prueba con cuidado
No accedas, alteres ni borres datos que no sean tuyos, y no degrades el servicio.
Mantén la reserva
No divulgues la vulnerabilidad antes de la corrección ni antes de que acordemos cómo contarla.
Nosotros respondemos
Confirmamos la recepción, te mantenemos informado hasta la corrección y, si quieres, te damos el crédito.
Vale para este sitio y para la plataforma Nexus Lume. La ingeniería social, la denegación de servicio y las pruebas físicas quedan fuera.
Preguntas sobre seguridad
¿Cada empresa tiene una base de datos propia?
No. Todas están en la misma base, y la propia base aísla a cada empresa, fila por fila: una consulta solo ve las filas de la empresa de quien pregunta.
¿Dónde quedan los datos?
En São Paulo, Brasil. Una réplica en Vinhedo (SP) está planificada y aún no está en funcionamiento.
¿Nexus Lume exhibe sellos de certificación?
No. Mostramos los controles funcionando en la propia plataforma, en la demostración: aislamiento, cifrado, registro de auditoría, dos factores y doble aprobación.
¿Este sitio usa cookies?
No. Este sitio no guarda cookies ni carga nada de terceros. Algunas preferencias de visualización, como cerrar la sugerencia de idioma, se guardan solo mientras la pestaña esté abierta.
Una empresa entera. Un solo sistema.
Mira cada control funcionando, en la plataforma, con los datos de Grupo Vértice.