9 controles de segurança alinhados a requisitos de procurement enterprise: MFA obrigatório, audit log imutável de 5 anos, criptografia por tenant, SSO corporativo, observabilidade end-to-end. Tudo o que seu time de TI vai exigir antes de aprovar o RFI.
Cada controle abaixo é auditável e tem documentação técnica compartilhável sob NDA com seu time de InfoSec.
Autenticação multifator com TOTP (Google Authenticator, 1Password, Authy) obrigatória para perfis de risco — SUPER_ADMIN e TENANT_ADMIN não podem desabilitar.
Ref: S15+
Trilha de auditoria append-only com retenção de 5 anos — atende LGPD (titularidade) e Código Tributário Nacional (guarda fiscal).
Ref: S15+
Dados sensíveis por tenant criptografados com AES-256-GCM. KMS-ready — chaves podem migrar pra AWS KMS / GCP KMS sem migração de dados.
Ref: S16
Snapshots diários replicados cross-region com KMS-SSE e Object Lock 30 dias (modo COMPLIANCE) — proteção contra ransomware e exclusão acidental.
Ref: S16
Single Sign-On corporativo via SAML 2.0 ou OpenID Connect com provisionamento automático SCIM 2.0 — usuários criados/desativados no IdP refletem em segundos.
Ref: S17-T02
Rate limit configurável por tenant + role + endpoint — proteção contra abuso, DoS e crawler malicioso sem impactar usuários legítimos.
Ref: S15+
Stack de observabilidade end-to-end: Sentry com profiling, Prometheus metrics em /metrics, alerting via Slack com on-call rotation.
Ref: S15+
Programa de pentest com escopo expandindo a cada release — relatório semestral compartilhado com clientes enterprise sob NDA.
Ref: S19
Conformidade WCAG 2.1 nível AA em todo o portal — leitor de tela, navegação por teclado, contraste, foco visível e labels semânticos.
Ref: S18-T04
O portal 4LogOS está em conformidade com WCAG 2.1 AA nas quatro categorias do framework. Auditoria com axe-core + pa11y em CI bloqueando regressão.
| Princípio | O que cobrimos | Status |
|---|---|---|
| Perceivable Perceptível | Texto alternativo em imagens, contraste mínimo 4.5:1, status nunca depende só de cor (badges com glifo + cor). | Em conformidade |
| Operable Operável | Navegação completa por teclado, skip-to-content, focus-visible em todos os elementos interativos, focus trap nos modais com ESC. | Em conformidade |
| Understandable Compreensível | Labels semânticos em todos os inputs (htmlFor + id), erros com aria-describedby, mensagens de status com aria-live, idioma da página declarado (lang="pt-BR"). | Em conformidade |
| Robust Robusto | Landmarks ARIA corretos (main, nav, aside, contentinfo), role/aria-* nos componentes custom (tabs, dialogs, status), compatível com NVDA, JAWS e VoiceOver. | Em conformidade |
Auditoria em 2026-05 com 20 issues classificadas, 17 corrigidas em S18-T04. Auditoria externa por firma especializada planejada para Q3/2026.
A outra metade é compliance fiscal e regulatório brasileiro — LGPD, Reforma Tributária, SEFAZ multi-estado, auditoria fiscal completa. Veja como cobrimos.
Ver Compliance Total BrasilAgendamos uma sessão técnica com seu InfoSec. Compartilhamos sob NDA os relatórios de pentest, arquitetura detalhada, DPIA e SOC 2 status.
Falar com Vendas Enterprise