Segurança e proteção de dados

Servidores, banco de dados, documentos fiscais e cópias de segurança ficam na Oracle Cloud, região São Paulo. Os dados dos clientes não saem do Brasil.

• Em trânsito: todo acesso ao Fiskei usa HTTPS (TLS), com HSTS. As consultas à SEFAZ e ao Ambiente Nacional usam TLS com o certificado do contribuinte.
• Em repouso: discos e armazenamento de objetos cifrados com AES-256 pela Oracle Cloud.
• Certificado A1: a senha é cifrada com AES-256-GCM, com chave guardada fora do banco. O certificado só é usado no servidor, nunca vai para o navegador e nunca aparece em log.
• Credenciais de integração (chaves do Onvio, token da SCI): cifradas da mesma forma; depois de salvas, não voltam para a tela.
• Senhas dos usuários: só o hash bcrypt é guardado.

• Backup completo do banco todos os dias, conferido antes de ser aceito: tamanho, leitura do arquivo e hash SHA-256.
• Cópia externa cifrada com age (X25519 e ChaCha20-Poly1305). A chave que abre essa cópia não fica no servidor: quem invade o servidor não lê os backups.
• Retenção de 7 cópias diárias e 4 semanais no servidor e de 35 dias na cópia externa, com versionamento do armazenamento.
• Teste automático de restauração toda semana, num banco descartável e com consultas de verificação. A data do último teste aparece para o administrador em Configurações › Segurança.
• Alerta para a equipe se o backup diário atrasar mais de 26 horas.
• Os documentos fiscais ficam num armazenamento de objetos com versionamento, separado do servidor.

• Cada escritório só vê as próprias empresas e documentos. A permissão é conferida no servidor em cada consulta e em cada download.
• Papéis por usuário: o administrador gerencia usuários, certificados e integrações; o membro opera o dia a dia.
• Limite de tentativas de login por IP e por conta, com o mesmo tempo de resposta para conta existente ou não.
• A sessão cai quando o usuário é desativado ou troca a senha.
• O suporte do Fiskei só entra numa conta para atender o cliente. Cada acesso fica registrado e visível para o escritório.

O administrador do escritório vê em Configurações › Segurança quem fez o quê, quando e de qual IP. Ficam registrados:

• logins aceitos e recusados;
• usuários e convites;
• certificados enviados;
• downloads de XML e ZIP;
• meses fechados e reabertos;
• integrações;
• acessos do suporte.

O registro é guardado por 2 anos. Senhas, chaves, tokens e conteúdo de XML nunca entram nele.

• Cabeçalhos de segurança no site e no painel: HSTS, proteção contra clickjacking, nosniff, política de referrer e de permissões.
• O banco e os serviços internos não ficam expostos na internet; só o site e o painel passam pelo proxy HTTPS.
• Toda mudança de banco é versionada, aplicada com registro e precedida de backup. Mudanças operacionais em produção ficam num registro interno.
• Segredos de produção ficam fora do código, só no servidor, com acesso restrito.
• Mensagens de contato guardam o IP só como hash.

• ZIPs de fechamento prontos são apagados 7 dias depois; o mês fechado pode ser gerado de novo.
• Cópias pontuais feitas antes de mudanças em produção são apagadas em 30 dias.
• Registro de auditoria apagado em 2 anos; mensagens de contato do site, em 12 meses.
• No fim do contrato: 30 dias para o cliente exportar e eliminação em até 30 dias (veja a Política de Privacidade).

Existe um procedimento escrito: conter, avaliar, registrar e comunicar. Clientes afetados são avisados em até 48 horas da ciência do incidente. A comunicação à ANPD segue a Resolução CD/ANPD nº 15/2024. Para relatar uma vulnerabilidade ou um incidente, escreva para [email protected].

Empresas que processam dados dos clientes em nome do Fiskei. Inclusão ou troca é avisada com 30 dias de antecedência (veja o Acordo de Tratamento de Dados).

Os webservices da SEFAZ e do Ambiente Nacional da NFS-e são autoridades públicas, não suboperadores. Os sistemas contábeis que o cliente liga (Domínio, SCI, Questor) recebem dados por instrução do cliente.

• Verificação em duas etapas (MFA) no login do painel.
• Usuário de banco com privilégio mínimo para a aplicação, separado do usuário administrador.