A plataforma Finne roda em nuvem AWS com arquitetura resiliente em múltiplas zonas, detecção contínua de ameaças e recuperação validada por testes reais de failover e restauração.
Indicadores definidos em contrato e validados em testes executados no ambiente de produção.
Resultados dos testes de agosto/2026. Metas de SLA conforme contrato.
Aplicação distribuída em três zonas de disponibilidade, banco de dados com réplica síncrona e documentos replicados em duas regiões.
Alertas em tempo real para eventos críticos e varreduras periódicas que cruzam logs, rede, identidade e containers. Cada achado é classificado por severidade com prazo de resposta definido.
Evidências são preservadas antes de qualquer ação de contenção, em armazenamento imutável (Object Lock), com cadeia de custódia por hash SHA-256.
Não basta ter backup: a Finne executa e documenta testes reais de failover e restauração no ambiente de produção.
Perda de zona simulada em produção. Aplicação reconectou sozinha, sem reinício de pods e sem perda de dados.
Migração de versão do MySQL com pausa de escrita de apenas 1 segundo e endpoint mantido.
Banco de dados restaurado em instância paralela no instante exato solicitado.
Sobrescrita acidental revertida a partir do histórico, com todas as versões preservadas.
Objeto de teste replicado para a região de recuperação, com conteúdo idêntico.
| O que é protegido | Como |
|---|---|
| Banco de dados | Snapshots diários e recuperação contínua ponto-a-ponto |
| Documentos | Versionamento a cada alteração e réplica em segunda região |
| Arquivos de infraestrutura | Backup diário automático gerenciado |
| Infraestrutura como código | Versionada em Git, com histórico de cada alteração |
Todos os backups são automáticos e gerenciados pela AWS, sem dependência de scripts manuais. Testes recorrentes de failover e restauração.
Controles em cada camada, do login do usuário ao armazenamento dos dados.
Protocolo OAuth 2.0 para a plataforma e as APIs, com login único. A primeira senha é criada pelo próprio usuário.
MFA obrigatório para acesso administrativo, via SSO, e permissões mínimas por função. reCAPTCHA no login contra robôs.
TLS 1.2 ou superior em trânsito e AES-256 em repouso, com gestão de chaves.
WAF com regras contra injeção de SQL, XSS, bots, limite de requisições e restrição geográfica.
Seis contas AWS separadas por função (gestão, segurança, logs, infraestrutura, produção e desenvolvimento).
Detecção de execução suspeita em containers em tempo real e varredura contínua de vulnerabilidades nas imagens.
A Finne é fornecedora de software (SaaS) para instituições financeiras e atua como operadora de dados pessoais, conforme a LGPD.
O processamento principal ocorre na região AWS us-east-1 (Virgínia, EUA), com réplica de recuperação de desastres em São Paulo. A transferência internacional é feita com criptografia e controles de acesso.
Fornecemos infraestrutura resiliente, evidências técnicas e prazos contratuais de comunicação para apoiar as obrigações regulatórias da instituição contratante, como a Resolução CMN 4.893 e a LGPD.
Em incidentes que afetem dados pessoais, o cliente é notificado dentro do prazo definido em contrato, para que possa cumprir suas obrigações perante os titulares e as autoridades.
Rodamos sobre a infraestrutura da AWS, que possui relatório SOC 2 Type II. Retenção de evidências como suporte às exigências do cliente.
Plano de continuidade, plano de recuperação de desastres e metas de RPO e RTO por componente.
Plano com severidades, prazos, ações de contenção pré-aprovadas e preservação de evidências.
Revisões semestrais, revisão após qualquer incidente e testes periódicos de failover e restauração.
A Finne trabalha com SLA de disponibilidade de 99,95%, sustentado por arquitetura multi-zona com failover automático em todas as camadas. Condições e níveis de serviço constam do contrato.
O processamento principal ocorre na região us-east-1 da AWS (Virgínia, EUA). Há réplica de recuperação de desastres em São Paulo para os documentos. Detalhes sobre transferência internacional estão disponíveis no pacote de evidências.
Sim. Disponibilizamos, sob NDA, um pacote com os planos de continuidade e recuperação, procedimentos de backup, plano de resposta a incidentes e as evidências dos testes. Solicite em seguranca@finne.com.br.
Alertas automáticos detectam o evento, que é classificado por severidade. Para incidentes críticos, a contenção começa em poucos minutos com ações pré-aprovadas, as evidências são preservadas e o cliente é comunicado conforme o contrato.
