Segurança e Autenticação
A segurança dos dados de governança é a nossa prioridade máxima. O Lunno implementa padrões de criptografia de nível bancário para garantir a integridade da sua trilha de auditoria.
Camadas de Segurança
Autenticação de Usuário
O acesso à plataforma é controlado via JWT (JSON Web Tokens) com tempo de expiração rigoroso, garantindo que as sessões sejam seguras e rastreáveis.
Gestão de Segredos
Todas as chaves de integração e tokens de terceiros (como o PAT do Azure) são criptografados em repouso utilizando o algoritmo AES-256, com gerenciamento dinâmico de chaves.
Enterprise SSO: Para clientes corporativos, oferecemos integração via SAML 2.0 e Azure Active Directory (AD), permitindo o gerenciamento centralizado de identidades.
Políticas de Senha e MFA
- MFA Obrigatório: Recomendamos a ativação de autenticação em dois fatores para todos os administradores de Workspace.
- Audit Log: Cada tentativa de login e alteração de configuração é registrada em um log de auditoria protegido contra deleção.
Nota sobre Compliance: A arquitetura de autenticação do Lunno foi desenhada para facilitar a conformidade com as normas ISO 27001 e LGPD/GDPR.