Segurança
Atualizado em 11 de agosto de 2026
A segurança dos Dados do Cliente e dos dados de conta é tratada como requisito de produto, não como algo posterior. Esta página resume nossa postura de segurança e reúne links para o detalhamento de cada área — parte do processo de revisão contínua da plataforma, à medida que novos controles são adicionados.
Nossos controles buscam inspiração em frameworks reconhecidos, como SOC 2 (Trust Services Criteria), ISO 27001 e os princípios de minimização e proporcionalidade da LGPD/GDPR, como referência de boas práticas. Isso não representa certificação: o Steel não possui, até o momento, certificação SOC 2, ISO 27001 ou equivalente emitida por auditor independente.
Segurança da Informação
Controles de proteção de dados, autenticação, monitoramento e o pipeline de segurança que roda antes de cada deploy.
Controle de Acesso
Como autenticamos usuários, isolamos workspaces e definimos papéis e permissões dentro da plataforma.
Retenção de Dados
Por quanto tempo mantemos dados de sessão, verificação, conta e Dados do Cliente, e como funciona a exclusão.
Gerenciamento de Incidentes
Como detectamos, respondemos e comunicamos incidentes de disponibilidade e segurança.
Recuperação de Desastres
Hospedagem, redundância e continuidade operacional da plataforma.
Gerenciamento de Fornecedores
Critérios de seleção e acompanhamento dos subprocessadores que oferecem serviço ao Steel.
Divulgação responsável de vulnerabilidades
Se você identificar uma vulnerabilidade de segurança na plataforma, pedimos que nos avise em juridico@stratustelecom.com.br antes de divulgá-la publicamente, com detalhes suficientes para reproduzi-la. Não acesse, modifique ou exporte dados de outros workspaces além do estritamente necessário para demonstrar a falha. Investigaremos e responderemos dentro de um prazo razoável.
