Segurança
Construímos uma plataforma de segurança seguindo as práticas que ensinamos.
Criptografia
Tráfego sobre TLS. Segredos e senhas com hash forte. Tokens com expiração e revogação.
Isolamento por org
Multi-tenant: cada organização só acessa os próprios dados, validado no servidor.
Autenticação
Sessões httpOnly, refresh rotativo, OAuth (Google/Microsoft) e SSO/SAML no Enterprise.
RBAC
Papéis em hierarquia estrita (admin/manager/editor/player/guest) com checagem por rota.
Observabilidade
Logs estruturados e monitoramento de erros para detectar e responder rápido.
Privacidade
Export e exclusão de dados self-service. DPA disponível para Enterprise.
Reporte uma vulnerabilidade
Encontrou algo? Escreva para security@puzzibly.com — agradecemos a divulgação responsável.
Contato