Central de confiança
Segurança e privacidade na Zabit
A Zabit trata dados de pessoas e empresas para PLD e KYC. Esta página reúne, num só lugar, como protegemos esses dados, onde eles ficam e o que você pode pedir para a avaliação de segurança do seu time.
Tudo o que está aqui descreve controles em vigor no ambiente de produção. O que ainda está sendo implantado não aparece como compromisso: entra nesta central quando estiver em produção, e a data de revisão abaixo muda junto.
Última revisão: 30/10/2026.
Por tema
Criptografia, proteção de borda, controle de acesso, isolamento entre clientes, chaves de API, auditoria e backup.
Onde os dados ficam, por quanto tempo são guardados, a LGPD e o encarregado (DPO).
Que provedor usamos, onde o processamento acontece e o que é pseudonimizado antes de chegar ao modelo.
Os terceiros que tratam dados pessoais para a Zabit funcionar, e para quê.
Em resumo
| Tema | Na Zabit hoje |
|---|---|
| Hospedagem | Amazon Web Services, região de São Paulo (Brasil) |
| Disponibilidade | Página de status pública; janela de operação de segunda a sexta, das 07:00 às 20:00 (horário de Brasília) |
| Criptografia em trânsito | HTTPS obrigatório, TLS 1.2 ou superior |
| Criptografia em repouso | AES-256 em discos, armazenamento de objetos e cópias de segurança; chave própria no AWS KMS para os dados novos do repositório principal |
| Proteção de borda | Firewall de aplicação (WAF) gerenciado na frente da produção |
| Acesso | Login individual, segundo fator por aplicativo autenticador, perfis e permissões |
| Isolamento entre clientes | Por workspace, imposto também pelo banco de dados |
| Chaves de API | Guardadas só como hash, exibidas uma única vez, revogáveis a qualquer momento |
| Guarda de registros | Mínimo de 5 anos (Lei 9.613/1998, art. 10); descarte após o prazo, mediante aprovação |
| Encarregado (DPO) | Amanda Castro Orbite — amanda.orbite@zabit.com.br |
| Inteligência artificial | Amazon Bedrock; pode processar fora do Brasil — veja os detalhes |
Documentos para a sua avaliação
Para due diligence e homologação de fornecedor, peça ao seu contato comercial na Zabit:
- Pacote de segurança — o detalhamento técnico dos controles, entregue sob acordo de confidencialidade (NDA).
- Questionário de segurança — respondemos o questionário do seu time (CAIQ, SIG Lite ou modelo próprio) sob NDA.
- DPA padrão — o acordo de tratamento de dados pessoais está disponível sob solicitação.
Certificações
A Zabit ainda não tem certificação ou relatório de auditoria independente (como ISO 27001 ou SOC 2). Quando tiver, ela aparece aqui.