Segurança

Verimail.co é construído com segurança por design para que você possa validar e-mails sem comprometer a proteção de dados, governança ou conformidade.

Esta página fornece uma visão geral de como pensamos sobre segurança em toda a plataforma. Para detalhes legais, por favor revise nossos Termos de Uso e Política de Privacidade.

Segurança de Dados

Todo acesso à API e aplicação web do Verimail é criptografado em trânsito via HTTPS usando TLS moderno. Encorajamos fortemente os clientes a usar redes seguras e habilitar autenticação multifator quando disponível.

Endereços de e-mail enviados para validação são processados em tempo real e não são armazenados além da duração da requisição da API, a menos que você habilite explicitamente o registro de logs para sua conta.

Segurança de Aplicação e Controle de Acesso

O Verimail inclui controles de nível empresarial como gerenciamento de chaves de API, acesso baseado em funções e limitação de taxa para que você possa controlar quem acessa sua cota de validação.

Geração e rotação segura de chaves de API
Limitação de taxa para prevenir abusos
Logs de auditoria para rastreamento de uso da API

Logs, Monitoramento e Confiabilidade

Coletamos métricas operacionais dos serviços principais para ajudar a detectar problemas, investigar incidentes e melhorar a confiabilidade. Nossa infraestrutura é projetada com redundância em mente para que falhas de componentes individuais não derrubem o serviço.

Chaves de API e Configuração

Suas chaves de API fornecem acesso ao nosso serviço de validação. Mantenha-as seguras e nunca as exponha em código do lado do cliente. Use variáveis de ambiente para gerenciar suas chaves de API com segurança.

Responsabilidade Compartilhada

A segurança no Verimail é uma responsabilidade compartilhada. Nós gerenciamos e protegemos a plataforma e infraestrutura subjacentes; você é responsável por manter suas chaves de API seguras e usar o serviço em conformidade com as leis aplicáveis.

Nós operamos, monitoramos e protegemos os serviços principais que alimentam a API de validação de e-mail.
Você gerencia suas chaves de API, monitora seu uso e garante o uso conforme dos dados de validação.

Pagamentos e PCI

Usamos o Stripe para processar e armazenar detalhes de pagamento, o que significa que nunca manipulamos diretamente suas informações de pagamento. O Stripe é um processador de pagamentos certificado PCI Nível 1, que é o nível mais rigoroso de certificação disponível no setor de pagamentos.

Reportando Problemas de Segurança

Se você acredita ter encontrado uma vulnerabilidade de segurança ou tem preocupações sobre a segurança da conta, por favor use a opção 'Reportar problema de segurança' em nossa página de contato. Inclua o máximo de detalhes possível (endpoints afetados, passos para reproduzir, logs ou capturas de tela quando possível) para que possamos investigar e responder rapidamente.