---
title: "Segurança | Woovi"
description: "Criptografia ponta a ponta, autenticação em dois fatores, firewall gerenciado e monitoramento contínuo — em data center próprio."
canonical: "https://woovi.com/security/"
---

Fonte canônica: https://woovi.com/security/

Data center próprio • 99,99% de uptime

# Segurança que dá para auditar, não só para prometer.

Criptografia ponta a ponta, autenticação em dois fatores, firewall gerenciado e monitoramento contínuo — em infraestrutura própria.

[Criar conta grátis](https://app.woovi.com/register?utm%5Fsource=security&utm%5Fmedium=header)[Reportar vulnerabilidade](https://woovi.com/politicas/divulgacao-de-vulnerabilidades/)

Criptografia

ponta a ponta

2FA obrigatório

ativo

Firewall gerenciado

Cloudflare

Monitoramento

24/7

99,99%Uptime

PróprioData center

## Quatro camadas entre um ataque e o seu dinheiro

Cada camada é independente: falhar uma não expõe as outras.

Criptografia ponta a pontaDados sensíveis cifrados com hashes assimétricos, em trânsito e em repouso. Chaves em cofre separado, com rotação periódica.

Firewall e mitigaçãoCloudflare na borda, com regras de WAF e mitigação automática de ataques de negação de serviço.

Logs e monitoramentoTrilha de auditoria completa e alerta em tempo real sobre comportamento anômalo na conta.

Infraestrutura

## Saímos da AWS e construímos o nosso data center.

Controle físico da infraestrutura significa latência menor no Pix e nenhuma dependência de terceiro para responder a um incidente.

- Hardware próprio, com redundância de energia e link
- Latência menor no caminho crítico da liquidação
- Resposta a incidente sem depender do suporte de uma nuvem
- Janelas de manutenção publicadas com antecedência

Status da plataformaOperacional

API Pix99,99%

Webhooks99,98%

Painel100%

Liquidação99,99%

Controles na sua conta

## O que você controla do seu lado

### Autenticação em dois fatores

Obrigatória nas operações sensíveis, com aplicativo autenticador ou chave física.

### Permissões por pessoa

Cada membro do time com o acesso mínimo necessário, revogável a qualquer momento.

### Aprovação em duas etapas

Pagamento em lote exige um segundo aprovador antes de qualquer valor sair da conta.

## Perguntas sobre segurança

Como os dados sensíveis são armazenados?

Dados sensíveis são cifrados com hashes assimétricos, tanto em trânsito quanto em repouso. Chaves e segredos ficam em cofre separado, com rotação periódica e acesso auditado.

Como reporto uma vulnerabilidade que encontrei?

Pela política de divulgação de vulnerabilidades, em /politicas/divulgacao-de-vulnerabilidades. O canal é aberto a qualquer pesquisador e o reporte é respondido antes de qualquer correção ser publicada.

Onde vejo a disponibilidade da plataforma?

O uptime medido é de 99,99%. A Woovi opera em data center próprio, com janelas de manutenção comunicadas com antecedência aos clientes integrados por API.

Quem tem acesso aos dados da minha empresa?

Somente as pessoas que você autorizar na sua conta, com a permissão que você definir. Do lado da Woovi, o acesso é restrito, registrado em trilha de auditoria e sujeito às políticas de PLD e LGPD.

A Woovi é fiscalizada por algum órgão?

Sim. A Woovi é Instituição de Pagamento autorizada pelo Banco Central do Brasil (registro 694), o que impõe requisitos de capital, governança, segregação de recursos e prestação de contas periódica.

## Crie sua conta grátis e comece agora

Crie sua conta em poucos minutos e comece a transformar sua operação financeira hoje mesmo. Se preferir, fale com nosso time e descubra como podemos desenvolver um pacote personalizado para o seu modelo de empresa.

[Criar conta grátis](https://app.woovi.com/register?utm%5Fsource=security&utm%5Fmedium=register-account)[Falar com vendas](https://app.woovi.com/join?utm%5Fsource=security&utm%5Fmedium=register-account)