Política de Segurança da Informação
A PixLand implementa controles robustos de segurança baseados em normas internacionais (ISO 27001) e regulamentação do Banco Central para proteger seus sistemas e dados.
Padrão Internacional
ISO 27001:2022
Conformidade com normas internacionais de segurança. Controles técnicos, físicos e administrativos em camadas múltiplas.
Pilares de Segurança da Informação
A PixLand implementa controles de segurança física, técnica e administrativa, formando camadas de proteção contra ameaças.
Segurança Física
Perímetro de segurança, acesso biométrico, CCTV 24/7, redundância de energia, data centers com controle de temperatura e umidade.
Segurança de Rede
Firewalls, IDS/IPS, VPN, segmentação de rede, filtragem de malware, monitoramento contínuo de tráfego.
Criptografia
TLS 1.3 em trânsito, AES-256 em repouso, gerenciamento de chaves em HSM, certificados digitais válidos.
Autenticação & Acesso
Autenticação multifator, controle de acesso baseado em papéis, auditoria de acessos, revogação imediata.
Desenvolvimento Seguro
SDLC seguro, análise estática/dinâmica, testes de penetração, gestão de vulnerabilidades, patch management.
Continuidade & Disaster
BCP/DRP documentados, RTO de 4h, RPO de 1h, backup offline, teste trimestral de failover.
Gestão de Incidentes
A PixLand mantém plano de resposta a incidentes com identificação, contenção, investigação, remediação e recuperação.
- Detecção: Monitores 24/7 identificam indicadores de comprometimento.
- Contenção: Isolamento imediato de sistemas afetados para evitar propagação.
- Investigação: Análise forense para determinar escopo e causa raiz.
- Remediação: Remoção da ameaça e correção de vulnerabilidades.
- Notificação: ANPD (72h), clientes e autoridades quando aplicável.
Monitoramento 24/7
A PixLand mantém Security Operations Center (SOC) operando ininterruptamente para detectar e responder a ameaças.
- SIEM: Coleta e correlação de logs de toda a infraestrutura.
- Alertas Inteligentes: Detecção automatizada de anomalias.
- Escala de Resposta: Escalação automática para ameaças críticas.
Auditoria & Certificação
Certificação ISO 27001
Auditada anualmente
Certificação de Sistema de Gestão de Segurança da Informação (SGSI) conforme ISO 27001:2022. Auditoria anual externa.
Testes de Penetração
Anualmente
Testes de penetração externa e interna realizados por terceiros qualificados. Documentação de achados e remediação.
Avaliação de Vulnerabilidades
Contínua
Scanning contínuo de vulnerabilidades, análise estática e dinâmica. Priorização e remediação conforme severidade.
Auditoria Interna
Semestral
Auditoria interna semestral de efetividade dos controles. Plano de correção com acompanhamento.
Pronto para começar?Transforme seu banco agora.
Acesse o painel administrativo completo da PixLand. Gerencie contas, transações, clientes e relatórios em uma única plataforma intuitiva e poderosa.
