Isolamento por cliente
Os dados de clientes diferentes permanecem separados, e a separação é imposta pelo banco de dados — não pela aplicação, que é onde esse tipo de erro costuma acontecer.
Segurança e Dados
Confiança começa pelo que acontece com os dados.
A operação envolve dados dos clientes das empresas assinantes. Isso exige isolamento, rotina de backup e um caminho real para eliminação — e exige poder mostrar cada um deles, e não só afirmá-los.
HTTPS em todo site publicado
Certificado emitido e renovado automaticamente. Não é opcional nem cobrado à parte.
Eliminação de dados
Existem rotinas para apagar um contato individual e para apagar o ambiente inteiro de um cliente, a pedido do titular. As duas foram executadas e verificadas.
Papel de operadora
Nos dados dos clientes das empresas assinantes, a MX Criativo atua como operadora — e isso está refletido nos Termos, não só em política.
Backup em dois lugares
Cópia diária do banco, dos volumes e da configuração, com verificação de integridade. Uma segunda cópia sai do servidor todos os dias para outra máquina, e é descartada se o checksum não bater — backup corrompido é pior que backup nenhum, porque parece que existe.
Restauração ensaiada toda semana
Uma vez por semana o backup mais recente é restaurado num banco descartável e conferido: as tabelas, as políticas de isolamento e uma tentativa real de acesso cruzado entre clientes, que precisa ser recusada. Backup que nunca foi restaurado é só um arquivo grande.
Estado da operação em público
A disponibilidade dos serviços fica numa página aberta, que mostra também quando algo está fora do ar.
O que esta página não afirma
A MX Criativo não tem certificação de segurança de terceiros, e não diz que tem. O que está descrito acima é o que está implementado e pode ser verificado — nem mais, nem em linguagem que sugira mais.