Segurança pensada em camadas
Autenticação forte, credenciais rotacionáveis, histórico à prova de adulteração e políticas alinhadas ao BACEN. Segurança não é um checkbox no rodapé — é parte do produto.
O que protege a sua operação dentro da YuvexPay.
2FA obrigatório
TOTP para todas as contas. Reset auditado e possibilidade de forçar renovação via admin.
Rotação de chaves
Credenciais rotacionáveis a qualquer momento. Sem downtime, com janela de grace para convivência.
Criptografia em trânsito e em repouso
TLS 1.3 em todo tráfego externo. AES-256 em repouso para dados sensíveis do onboarding.
Histórico à prova de adulteração
Cada movimentação é assinada e encadeada criptograficamente. Reconciliação diária gera snapshot auditável.
Observabilidade ativa
Logs estruturados, métricas e alertas por degradação. Acesso a relatórios sob demanda.
Compliance brasileira
Verificação de identidade pessoa física e jurídica, tratativa de contestações e antecipação. Todos com estados legíveis.
Alinhado ao regulatório brasileiro.
Operamos sob diretrizes BACEN, com parceiros PCI-DSS Level 1 e infraestrutura preparada para auditorias.
- PCI-DSS Level 1 via parceiros certificados
- Compatível com normas BACEN
- Auditoria independente anual
- LGPD — DPO designado e requisição de dados
- Política AML/CFT dedicada