A Reap foi desenvolvida com base em segurança e conformidade de nível bancário. Este artigo explica os padrões e as proteções implementados para proteger seus dados, sua conta e todos os pagamentos que você realiza.
Visão geral
Na Reap, a segurança não é algo considerado posteriormente — ela está integrada a todas as camadas da plataforma. Desde a criptografia AES-256 e a infraestrutura certificada pela ISO 27001 até a certificação PCI DSS e os testes de invasão independentes regulares, a Reap atende aos mesmos padrões exigidos dos principais bancos e instituições financeiras.
Segurança da conta e dos dados
Seus dados são protegidos em todas as etapas, estejam eles sendo transferidos entre sistemas ou armazenados.
Criptografia em trânsito
A Reap usa TLS (Transport Layer Security) para criptografar todos os dados enquanto eles são transferidos entre seu dispositivo e nossos sistemas — o mesmo protocolo usado pelas principais instituições financeiras e bancos em todo o mundo.
Criptografia em repouso
Os dados armazenados na plataforma da Reap são protegidos usando criptografia AES-256, o padrão global adotado por bancos e órgãos governamentais.
Suas credenciais permanecem no seu dispositivo
Suas credenciais de login são armazenadas apenas no seu dispositivo. Elas nunca são armazenadas nos servidores da Reap ou na nuvem.
Verificação em duas etapas para pagamentos
Todos os pagamentos exigem verificação em duas etapas (2FA) para confirmar sua identidade e impedir transações não autorizadas.
Infraestrutura segura
Centros de dados certificados pela ISO 27001
Os servidores da Reap são hospedados em centros de dados certificados pela ISO 27001 — o padrão internacional para gerenciamento da segurança da informação. A certificação significa que nossa infraestrutura passa por auditorias independentes com base em rigorosos controles de segurança.
Desenvolvida na Amazon Web Services (AWS)
Executamos nossa plataforma na AWS, que oferece proteção de nível empresarial contra ataques baseados na web, ameaças de DDoS e abusos no nível da infraestrutura.
Resposta automática a incidentes
Nossos sistemas foram projetados com failover automático e resposta a incidentes integrados. Os eventos de segurança são tratados sem interromper seu acesso ou suas operações.
Mantendo seus pagamentos seguros
Certificação PCI DSS
A Reap é certificada segundo o Payment Card Industry Data Security Standard (PCI DSS), o padrão global de segurança que rege como as organizações aceitam, armazenam, processam e transmitem dados de titulares de cartões. Essa certificação é um requisito para todas as entidades que lidam com pagamentos com cartão, incluindo bancos e redes de cartões.
Os dados do cartão nunca são armazenados nem passam pelos servidores da Reap
A Reap não armazena números completos de cartões de crédito, e os dados dos cartões também não passam pela infraestrutura própria da Reap. Todas as transações com cartão são processadas por um gateway de pagamento dedicado e certificado pela PCI.
Várias verificações de conformidade em todos os pagamentos
Todos os pagamentos processados pela Reap passam por várias camadas de verificações de segurança e conformidade antes de chegarem ao seu destinatário.
Perguntas frequentes
É seguro conectar minha conta bancária à Reap?
Sim. Quando você conecta uma conta bancária, a Reap usa criptografia de nível bancário e solicita apenas o nível de acesso necessário para a tarefa. Suas credenciais bancárias nunca são armazenadas nos servidores da Reap. Consulte o artigo relacionado: É seguro conectar minha conta bancária à Reap?
Que tipo de criptografia a Reap usa?
A Reap usa TLS para dados em trânsito e AES-256 para dados em repouso. Ambos são os mesmos padrões de criptografia usados pelos principais bancos e órgãos governamentais em todo o mundo.
A Reap foi testada de forma independente quanto à segurança?
Sim. O sistema da Reap foi aprovado em vários testes de invasão de segurança para identificar e corrigir vulnerabilidades de segurança.
A Reap está em conformidade com a PCI?
Sim. A Reap possui a certificação PCI DSS, o que significa que atende ao padrão global de segurança para o processamento de dados de pagamentos com cartão.
O que acontece se houver um incidente de segurança?
A infraestrutura da Reap foi desenvolvida com resposta automática a incidentes. Nossos sistemas detectam e respondem a eventos de segurança sem exigir intervenção manual, minimizando qualquer impacto à sua conta ou aos seus pagamentos.
Entre em contato com nossa equipe de suporte
Se você tiver dúvidas ou precisar de assistência, entre em contato com nossa equipe de suporte pelo Chat ao vivo no Painel da Reap (canto inferior direito) ou envie um e-mail para hello@reap.global
Para mais informações, acesse Saiba com quem falar na Reap.