Segurança da informação

Princípios

A segurança é tratada como parte do produto, não como etapa final. Toda mudança relevante passa por avaliação de risco antes de ir para produção.

Proteção dos dados

• Criptografia em trânsito com TLS 1.3 e em repouso com AES-256
• Segregação de ambientes de desenvolvimento, homologação e produção
• Acesso por menor privilégio, revisado todo trimestre
• Autenticação em dois fatores obrigatória para pessoas da Avere

Proteção da sua conta

• Biometria para confirmar pagamentos acima do valor que você definir
• Alçadas por pessoa e por valor, configuradas pela própria empresa
• Cartão virtual descartável, um número por compra
• Monitoramento de transações 24 horas, com bloqueio preventivo e aviso por push

Continuidade

Operamos com redundância em mais de uma região, backups diários testados e plano de continuidade exercitado no mínimo uma vez por ano.

Resposta a incidentes

Temos equipe de plantão e processo definido de detecção, contenção, erradicação e comunicação. Incidentes relevantes são comunicados aos clientes afetados, ao Banco Central e à ANPD nos prazos previstos.

Testes

Realizamos testes de invasão por empresa independente ao menos uma vez por ano e análise de vulnerabilidade contínua.

Fale com a segurança

Encontrou uma vulnerabilidade? Escreva para seguranca@avere.com.br. Não publique o achado antes de a gente corrigir — e obrigado por avisar.

Atualizado em 18 de outubro de 2026.