Encriptação ponta-a-ponta
Os seus dados sensíveis estão protegidos por mecanismos de encriptação modernos.
A sua segurança, a nossa prioridade absoluta
Fazemos tudo para proteger os seus dados e garantir transações fiáveis e seguras.
✓ Tecnologia de ponta✓ Padrões internacionais
Autenticação forte (2FA)
Reforce o acesso à sua conta com vários fatores.
Vigilância 24/7
Deteção e acompanhamento de atividades suspeitas.
Controlo de acesso rigoroso
Princípio do menor privilégio e permissões controladas.
Conformidade PCI DSS
Arquitetura pensada para minimizar a exposição aos dados de cartão.
Proteção de dados
Tratamento de dados em conformidade com os requisitos aplicáveis.
Infraestrutura segura
Backups, redundância e monitorização.
Testes e auditorias regulares
Controlos técnicos regulares para manter um elevado nível de segurança.
Segurança SWAGPayOs seus pagamentos e os seus dados,
Os seus pagamentos e os seus dados,
protegidos em cada etapa
O SWAGPay apoia-se em parceiros financeiros autorizados e em mecanismos de segurança concebidos para proteger as transações, as contas e os dados sensíveis.
Norma PCI DSS
A norma PCI DSS (Payment Card Industry Data Security Standard) é o padrão de segurança mais exigente do setor dos pagamentos. Os nossos parceiros bancários autorizados são certificados ao nível 1, o mais elevado.
Na SWAGPay, nunca armazenamos os dados de cartão dos seus clientes. Estas informações sensíveis são geridas exclusivamente pelos nossos parceiros certificados, em ambientes seguros e auditados permanentemente.
Parceiros autorizados
Instituições financeiras reguladas pela ACPR
Auditorias anuais
Verificação por auditores certificados QSA
Monitorização contínua
Vigilância 24/7 de fluxos e anomalias
Zero armazenamento de cartões
Dados de cartão nunca armazenados por nós
TLS 1.3
Encriptação de todas as comunicações
✓
PCI DSS Nível 1
Certificação máxima do setor
✓
AES-256
Encriptação de dados em repouso
✓
Antifraude com IA
Análise comportamental em tempo real
✓
2FA obrigatório
Dupla autenticação para as operações sensíveis
✓
Encriptação ponta-a-ponta
Todas as comunicações entre o seu navegador, os nossos servidores e os nossos parceiros financeiros são encriptadas com o protocolo TLS 1.3, a versão mais recente e segura disponível.
Os dados sensíveis armazenados nos nossos sistemas são encriptados em repouso com AES-256, um algoritmo de encriptação de nível militar. Mesmo em caso de acesso não autorizado aos nossos servidores, os dados seriam ilegíveis.
TLS 1.3 em trânsito
Todas as comunicações cliente-servidor são encriptadas com a versão mais recente do protocolo TLS.
AES-256 em repouso
Os dados persistidos nas nossas bases são encriptados ao nível do ficheiro e da coluna.
Chaves geridas separadamente
As chaves de encriptação são armazenadas num ambiente dedicado, separado dos dados encriptados.
Rotação automática
As chaves de encriptação são renovadas automaticamente segundo um calendário rigoroso.
Verificação 2FA
Código enviado por SMS para +33 *** *** 789
4
8
2
·
·
·
Código válido durante 5 minutos
Dupla autenticação (2FA)
A 2FA adiciona uma camada de segurança extra à sua conta. Mesmo que a sua palavra-passe fosse comprometida, um atacante não conseguiria aceder à sua conta sem o código efémero enviado para o seu telemóvel.
- ✓Ativação disponível por SMS ou aplicação de autenticação (TOTP)
- ✓2FA obrigatório para operações sensíveis e alterações de perfil
- ✓Códigos efémeros de uso único, válidos 5 minutos
- ✓Alertas imediatos ao iniciar sessão a partir de um novo dispositivo
- ✓Histórico completo de sessões acessível nas definições
Conformidade regulamentar
O SWAGPay opera no estrito cumprimento das regulamentações financeiras europeias e francesas.
DSP2 / PSD2
Diretiva europeia sobre serviços de pagamento. Autenticação forte obrigatória para todas as transações.
RGPD
Conformidade total com o Regulamento Geral sobre a Proteção de Dados. Mantém o controlo dos seus dados.
BC/FT
Procedimentos de combate ao branqueamento de capitais e ao financiamento do terrorismo, em conformidade com as obrigações francesas.
ACPR
Os nossos parceiros financeiros são autorizados e supervisionados pela Autoridade de Controlo Prudencial e de Resolução (ACPR).
DSP3 (em preparação)
Antecipação das evoluções regulamentares europeias para garantir uma conformidade contínua.
PCI DSS 4.0
Atualização para a versão mais recente do padrão, integrando os requisitos de segurança mais recentes.