Seus dados, protegidos. Seu negócio, seguro.
Infraestrutura de segurança empresarial projetada para as exigências dos eventos ao vivo — de transações criptografadas a isolamento de dados multi-tenant.
Construído sobre camadas de segurança empresarial
Cada camada da plataforma Fanz é projetada para proteger seus dados, seus clientes e sua receita.
Autenticação
Com Auth0
Gestão de identidade líder do setor com múltiplos métodos de autenticação e proteção contra ameaças integrada.
- Single Sign-On (SSO)
- Autenticação multifator
- Login com redes sociais
- Autenticação sem senha
- Proteção contra força bruta
Infraestrutura
Com AWS
Arquitetura cloud-native que cresce com você, com alta disponibilidade e implantação em múltiplas zonas.
- Contêineres com autoescalabilidade
- Implantação Multi-AZ
- SLA de 99.99% de uptime
- Backups diários automáticos
- Proteção contra DDoS
Criptografia
De ponta a ponta
Todos os dados são criptografados em trânsito e em repouso usando protocolos padrão do setor com rotação regular de chaves.
- TLS 1.3 em trânsito
- AES-256 em repouso
- Backups criptografados
- Rotação automática de chaves
- Gestão de certificados
Controle de acesso
Baseado em funções
Sistema de permissões granulares com registro completo de auditoria para que você sempre saiba quem fez o quê e quando.
- 9 funções predefinidas
- Registro de auditoria completo
- Listas de permissão de IP
- Gestão de sessões
- Escopo de chaves de API
Atendendo aos padrões que importam
Estamos comprometidos com os mais altos padrões de segurança e privacidade do setor.
SOC 2 Type II
Estamos em processo ativo de obtenção da certificação SOC 2 Type II. Nossos controles de segurança já estão alinhados com os requisitos do SOC 2, e a auditoria formal está em andamento.
GDPR
Conformidade total com o Regulamento Geral de Proteção de Dados. Isolamento de dados por tenant, direito ao esquecimento, portabilidade de dados e processamento transparente.
PCI DSS
Os dados de pagamento são gerenciados exclusivamente por processadores certificados PCI DSS Nível 1 — Stripe, Mercado Pago e dLocal. A Fanz nunca armazena nem processa dados de cartões.
99.99% de uptime
Sua plataforma de ticketing precisa estar online quando seu público está comprando. Nossa infraestrutura é projetada para deploys sem downtime e failover automático.
Seus dados são só seus
Cada cliente da Fanz opera em um ambiente logicamente isolado. Nenhum cliente pode acessar os dados de outro — por design, não por política.
Isolamento em nível de tenant
Os dados de cada organização são armazenados em partições lógicas isoladas com limites de acesso estritos.
Acesso à API com escopo
As chaves de API e tokens têm escopo por organização. As solicitações entre tenants são rejeitadas no nível da infraestrutura.
Ambientes isolados
Os ambientes de staging e produção são completamente separados. Os dados de teste nunca tocam os sistemas em produção.
Os valores vão direto para você
A Fanz nunca toca no seu dinheiro nem nas credenciais de pagamento dos seus clientes. Os pagamentos vão diretamente do comprador para a sua conta através de processadores certificados.
Repasses diretos
A receita da venda de ingressos é depositada diretamente na sua conta conectada — não na nossa. Sem intermediários retendo valores.
Zero armazenamento de cartões
A Fanz nunca armazena, processa nem tem acesso a números de cartões de crédito. Todos os dados de pagamento são gerenciados por processadores PCI DSS Nível 1.
Flexibilidade de processadores
Conecte Stripe, Mercado Pago ou dLocal conforme a sua região. Todos os processadores são auditados e certificados de forma independente.
Como mantemos a plataforma segura
Testes de penetração regulares
Empresas de segurança externas realizam testes de penetração anuais em nossa infraestrutura e camada de aplicação.
Varredura automatizada de vulnerabilidades
Varredura contínua de dependências, contêineres e infraestrutura em busca de vulnerabilidades conhecidas.
Treinamento de segurança da equipe
Todos os membros da equipe concluem treinamento de segurança e seguem políticas estritas de controle de acesso.
Plano de resposta a incidentes
Procedimentos documentados para detectar, responder e se recuperar de incidentes de segurança dentro de SLAs definidos.
Programa de divulgação responsável
Pesquisadores de segurança podem reportar vulnerabilidades através do nosso programa de divulgação responsável.
Perguntas de segurança, respondidas
1000+ organizadores de eventos já a bordo
Pronto para ser dono da sua ticketeira?
Junte-se a mais de 1000 organizadores de eventos que deixaram as plataformas genéricas e construíram a sua com a Fanz.
Comece grátis
