O ambiente publicado exige HTTPS e HSTS na borda.
Trust Center
Segurança é controle contínuo, não selo decorativo.
A Barukh aplica camadas de prevenção, acesso mínimo, rastreabilidade e recuperação compatíveis com a operação da plataforma.
O backoffice administrativo combina autenticação, e-mail autorizado e rede/IP permitida.
Rotas públicas, administrativas e do cliente possuem políticas distintas.
Entradas passam por Zod, limite de carga, honeypot e rate limiting.
Mutações de pipeline, contratos, dinheiro e permissões geram eventos de auditoria.
IPs não são persistidos em formato bruto e IA não recebe identificadores diretos.
Comunicação responsável
Suspeitas de vulnerabilidade podem ser enviadas para contato@barukhgrowth.com.br, com assunto “Segurança”. Inclua rota afetada, impacto observado e passos mínimos de reprodução, sem acessar, alterar ou divulgar dados de terceiros.
Escopo e transparência
Esta página descreve controles implementados e não representa certificação independente. Integrações dependentes de fornecedor só são tratadas como ativas depois de credenciais, configuração e smoke test no ambiente publicado.
Dados e retenção
Dados pessoais são limitados à finalidade do fluxo. Logs evitam segredos, payloads completos de diagnóstico e endereços IP brutos. Solicitações de titular seguem a Política de Privacidade.