Criptografia de ponta
para as suas credenciais.

O LexPass usa arquitetura zero-knowledge. Seus dados são criptografados no seu dispositivo antes de serem enviados. Sua senha mestra nunca sai do seu computador ou celular — dela derivamos as chaves de criptografia localmente.

Na prática, isso significa que não temos como acessar suas credenciais. Nem nós, nem ninguém da equipe, nem sob ordem judicial. Só temos acesso a dados criptografados, que são inúteis sem sua senha mestra.

Hospedamos em provedores com certificação SOC 2 Type II e ISO 27001. Data centers têm redundância física e ambientes são segregados (produção, staging, desenvolvimento).

Bancos de dados usam criptografia AES-256 em repouso. Backups são criptografados e armazenados em região geográfica diferente. Acesso é via VPC, sem exposição pública. Mantemos logs de auditoria imutáveis, detecção de intrusão em tempo real, e alertas para atividades suspeitas.

Toda alteração de código passa por review. Rodamos análise estática de segurança (SAST) no CI/CD e monitoramos dependências para vulnerabilidades conhecidas.

Usamos Content Security Policy restritiva, sanitizamos inputs e outputs, protegemos contra CSRF com tokens, e queries são sempre parametrizadas via ORM.

Autenticação multifator está disponível e recomendamos usar. Temos rate limiting contra força bruta. Sessões têm timeout configurável e invalidamos sessões de dispositivos suspeitos.

Monitoramos sistemas 24/7. Se detectarmos um problema, isolamos sistemas afetados imediatamente, investigamos, notificamos usuários afetados em até 72 horas, corrigimos vulnerabilidades, e fazemos análise post-mortem.

Cumprimos a LGPD. Fazemos auditorias periódicas e testes de penetração por terceiros. Estamos implementando um programa de bug bounty.