Segurança
Tratamos cada documento como confidencial.
Faxes transportam documentos médicos, jurídicos e financeiros. O FaxDev aplica os mesmos controles rigorosos a todas as contas, independentemente do conteúdo enviado.
Como protegemos seus documentos
Conexões e armazenamento protegidos
O HTTPS protege os documentos entre seu navegador ou aplicativo e nosso serviço contra interceptações de rede. Documentos armazenados, dados de contas e backups são criptografados para impedir a leitura direta no armazenamento.
Leituras de documentos auditadas
Toda visualização ou download de um documento de fax por cliente, chave de API, agente de IA ou nossa própria equipe é registrada em log de auditoria. O acesso da nossa equipe a uma conta requer justificativa formal e é auditado.
Retenção por conta
Cada conta escolhe quanto tempo os documentos são mantidos: 90 dias por padrão, de 30 dias até sete anos. A retenção jurídica (legal hold) suspende exclusões. Após o prazo, o conteúdo é excluído; o registro financeiro permanece.
Contas de clientes isoladas
Validações de conta impedem que outros clientes acessem seus faxes, números, contatos, chaves ou faturas. Testes automatizados verificam esses limites a cada alteração.
Chaves de API com limites sob seu controle
Cada chave possui apenas as permissões que você concede e pode ser desativada a qualquer momento. As chaves são armazenadas de forma irreversível, protegendo os acessos caso os registros sejam expostos.
Nenhuma URL de documento exposta publicamente
Links de documentos exigem suas credenciais e redirecionam para uma URL de download que expira em cinco minutos. Webhooks nunca trafegam os bytes dos documentos.
Webhooks assinados
Cada evento inclui uma assinatura que seu aplicativo pode validar usando um segredo controlado por você. Isso confirma que partiu do FaxDev e não foi alterado no caminho. Siga o exemplo de verificação no guia do desenvolvedor.
Nenhum segredo ou documento em logs
Logs nunca registram conteúdo de documentos, credenciais ou URLs assinadas.
O que nós não declaramos
Explicado com clareza, para você decidir com segurança antes de enviar qualquer arquivo.
FaxDev não alega certificação HIPAA, HITRUST ou SOC 2. Se você manipula informações de saúde protegidas, o add-on HIPAA inclui um contrato de parceiro comercial (BAA) e aplica salvaguardas que apoiam a conformidade com a HIPAA: login em duas etapas, notificações apenas com links, trilha de auditoria de seis anos e retenção estendida. Ative-o e aceite o BAA antes de enviar dados protegidos de saúde.
A transmissão do fax em si não é criptografada: quando o fax sai da nossa rede, ele trafega pela rede pública de telefonia até o aparelho de destino como qualquer outro fax. Nossas proteções cobrem os documentos armazenados e os sistemas que os processam.
Este site
Este site institucional não utiliza cookies, não executa ferramentas de análise ou rastreamento de anúncios e não carrega scripts ou fontes de terceiros. Os preços são consultados diretamente na nossa própria API.
Para relatar um problema de segurança, fale conosco. Por favor, não inclua documentos de clientes no relatório.