Segurança
Última Atualização: 28 de setembro de 2026
Em resumo: seus dados são criptografados em trânsito e em repouso, hospedados na Alemanha (Hetzner) e recebem backups diários na UE (AWS Frankfurt), enquanto a empresa por trás do Mindomo é certificada de forma independente pelas normas ISO/IEC 27001 e ISO/IEC 27701 e está em total conformidade com o EU-GDPR. Os detalhes abaixo explicam cada um desses pontos.
Nesta página
Vá diretamente para qualquer tópico. Os detalhes completos estão abaixo.
Confiado pelas equipes mais inovadoras do mundo
Leia suas histórias
Manter os dados dos usuários protegidos e seguros é uma grande responsabilidade e uma prioridade máxima para nós. Trabalhamos arduamente para proteger nossos usuários contra as ameaças mais recentes. Este guia apresenta uma visão geral das etapas e medidas adotadas para prevenir, detectar e responder a incidentes de segurança da informação, além dos planos de proteção contra desastres e de recuperação. O papel do nosso programa de segurança de sistemas é proteger as informações dos nossos usuários, reduzindo a um nível aceitável o risco de perda de confidencialidade, integridade e disponibilidade dessas informações.
Certificações e Normas de Conformidade
ISO/IEC 27001:2022 e ISO/IEC 27701:2019
O Mindomo é certificado pela UAS de acordo com ambas as normas: a ISO/IEC 27001:2022 confirma que existe um sistema de gestão de segurança da informação implementado, e a ISO/IEC 27701:2019 acrescenta os requisitos de privacidade a esse sistema. O Mindomo está totalmente em conformidade com o EU-GDPR.
Ver o certificadoAmbos os certificados estão reunidos em um único documento.
Certificações anteriores
Emitido pela TÜV Austria e substituído pela certificação acima.
ISO/IEC 27001:2018
O Mindomo é certificado pela TUV Austria, comprovando que existe um sistema de gestão de segurança da informação implementado, em conformidade com os requisitos da norma ISO 27001.
Ver o certificado
ISO/IEC 27701:2019
O Mindomo é um serviço certificado ISO 27701 pela TUV Austria e está totalmente em conformidade com o EU-GDPR. Esta norma exige requisitos adicionais de privacidade relacionados aos sistemas de gestão da informação.
Ver o certificadoEm conformidade com o EU-GDPR
O Mindomo está totalmente em conformidade com o EU-GDPR.
Hospedagem de Dados, Criptografia e Segurança de Rede
Localização dos Dados
Nosso centro de dados principal é a Hetzner Online GmbH, localizada na Alemanha, União Europeia.
Hospedado na Alemanha
Os servidores do Mindomo estão localizados em um centro de dados certificado ISO 27001 na Alemanha, União Europeia, atendendo aos mais altos padrões de segurança.
Backups
Um backup diário dos bancos de dados do Mindomo é armazenado na Amazon AWS em Frankfurt, Alemanha. Além disso, qualquer usuário pode optar por usar as integrações com Google Drive, OneDrive, Dropbox e FTP para fazer backup dos seus dados. É possível conectar a conta do Mindomo ao Google Drive, OneDrive, Dropbox e/ou a uma conta FTP e realizar um backup diário de todos os diagramas.
Confiabilidade
- Todo o Conteúdo do Cliente é gravado instantaneamente em múltiplos servidores.
- Os arquivos enviados pelos nossos clientes são armazenados em múltiplos servidores.
- Nossa infraestrutura é totalmente redundante e em cluster.
- Realizamos testes periódicos de Recuperação de Desastres.
Criptografia em Trânsito
Em redes públicas, enviamos dados exclusivamente com criptografia forte. Utilizamos certificados SSL emitidos pela Sectigo RSA e pela RapidSSL CA. A conexão utiliza criptografia 256-bit. Você pode conferir as cifras atualmente suportadas aqui.
Criptografia em Repouso
Fornecemos criptografia de padrão do setor para o Conteúdo do Cliente da seguinte forma:
O conteúdo do cliente (arquivos, dados de diagramas e mensagens) é criptografado com AES 256-bit em repouso.
As senhas dos usuários passam por hash utilizando bcrypt. Senhas criadas antes de agosto de 2019 que não foram atualizadas passam por hash utilizando md5.
As estações de trabalho da equipe utilizam criptografia total do disco.
Pagamentos e Armazenamento de Dados de Cartão de Crédito
Todos os pagamentos feitos ao Mindomo utilizam a https://stripe.com (Certificada PCI). Para mais informações, visite https://stripe.com/privacy. Nenhum dado de cartão de crédito ou informação relacionada a pagamentos é armazenado nos servidores do Mindomo. Também utilizamos o www.paypal.com para pagamentos feitos com a sua conta PayPal.
Acesso e Gerenciamento do Conteúdo do Cliente
Temos os seguintes procedimentos formais para limitar o acesso ao Conteúdo do Cliente:
O acesso ao Conteúdo do Cliente é limitado à equipe do Mindomo, com base na necessidade de conhecimento.
A equipe do Mindomo solicitará sua aprovação explícita sempre que precisar acessar o seu conteúdo.
O acesso de administrador aos servidores de produção do Mindomo é limitado e realizado por meio de chaves Secure Socket Shell (SSH) atribuídas individualmente.
O Mindomo utiliza uma arquitetura multi-tenant e mantém medidas rigorosas destinadas a impedir que o Conteúdo do Cliente seja exposto a outros usuários ou acessado por eles.
Segurança de Rede
- Nossa infraestrutura de software é atualizada regularmente com os patches de segurança mais recentes.
- O acesso ao sistema só é possível por meio de autenticação por chave pública.
- Cada sistema utiliza as cifras e os algoritmos de chave mais seguros disponíveis.
- Implementamos firewalls devidamente configurados, controles de acesso à rede e outras medidas técnicas destinadas a impedir o acesso não autorizado aos nossos sistemas.
- Implementamos controles adequados para garantir que os patches de segurança para sistemas e aplicações utilizados na prestação do Serviço sejam devidamente avaliados, testados e aplicados.
- Registramos o acesso privilegiado aos servidores que processam o Conteúdo do Cliente.
- Especialistas independentes em segurança de terceiros realizam testes de penetração anuais no Mindomo.
Segurança Física
Nossos servidores de última geração estão hospedados na Hetzner Online GmbH, um centro de dados seguro certificado ISO 27001, localizado no coração de Nuremberga e em Falkenstein/Vogtland, na Alemanha. Os dois parques de centros de dados da Hetzner Online oferecem uma infraestrutura excelente e ambientalmente sustentável para o nosso produto. Conexões de rede com múltipla redundância a pontos de troca de tráfego relevantes na Internet garantem acesso rápido ao site. Somente pessoal autorizado tem acesso ao centro de dados. Uma equipe presente 24 horas por dia, 7 dias por semana, 365 dias por ano oferece proteção extra contra entradas não autorizadas e violações de segurança.
O centro de dados é protegido por um perímetro de segurança com cercamento de alta segurança e monitoramento por vídeo em todo o parque de centros de dados:
- Entrada por meio de terminais eletrônicos de controle de acesso, com chave transponder ou cartão de admissão.
- Câmeras de vigilância ultramodernas para monitoramento 24 horas por dia das rotas de acesso, entradas, sistemas de intertravamento de portas de segurança e salas de servidores.
Fornecimento de Energia
- CA: 230V, 16A
- Instalações de UPS redundantes
- Modo de bateria: aprox. 15 minutos
- Sistema de energia de reserva (standby)
- Gerador de energia a diesel para modo autônomo
- Energia fornecida por meio de um sistema de piso elevado
Controle de climatização
- Resfriamento gratuito direto e eficiente em termos energéticos
- Redundância N+2
- Contenção de corredor frio
- Ar-condicionado sob o piso
- Sistema de piso elevado acima da média
- Monitoramento da temperatura do ar e dos armários de servidores/distribuição
Proteção contra DDoS
- Equipamentos de hardware mais recentes
- Tecnologias sofisticadas de segurança de perímetro
- Um sistema automatizado capaz de proteger suas aplicações web, sites, servidores e infraestrutura de TI
- Bloqueio de tentativas de comunicação de botnets
Segurança da Aplicação
Segurança do Código
Nossa equipe de desenvolvimento revisa cuidadosamente todo o código antes do lançamento. Os desenvolvedores analisam a lógica e os fluxos de dados dos novos recursos para garantir que nenhuma vulnerabilidade de segurança seja introduzida. Utilizamos ferramentas automatizadas de verificação de código para identificar e resolver problemas de qualidade e segurança. Vários métodos de teste são empregados para garantir que a aplicação se comporte conforme esperado.
Redundância e Clustering
Camada 1
Balanceador de carga
Para garantir alta disponibilidade em caso de desastre, o Mindomo oferece a capacidade de failover do balanceador de carga. Se um balanceador de carga configurado falhar, o seu endereço IP é transferido para um balanceador de carga de backup. Serviços externos de sistema gerenciam a transferência do endereço IP do balanceador de carga com falha para o nó de backup.
Camada 2
Camada de aplicação
O balanceador de carga distribui a carga dos usuários entre múltiplos servidores de aplicação. Ele monitora continuamente os servidores e, caso um deles falhe, redireciona automaticamente os usuários para um servidor disponível. Este processo é totalmente automatizado e não requer nenhuma intervenção do usuário.
Camada 3
Camada de banco de dados
Utilizamos três tipos de armazenamento de dados, garantindo acesso seguro e oportuno ao conteúdo gerado pelos usuários. Utilizamos um armazenamento de dados em memória para carregamento rápido dos dados dos usuários, um banco de dados MariaDB (https://mariadb.org) e um cluster Cassandra (https://cassandra.apache.org).
O MariaDB é configurado com uma arquitetura Master-Master. Se um dos nós master falhar, o driver do banco de dados redirecionará automaticamente o tráfego para outro nó master.
Por design, o Cassandra é um sistema replicado e tolerante a falhas.
Monitoramento de Sistemas
Monitoramento de desempenho do site
Para o monitoramento de desempenho do site, utilizamos o Pingdom https://www.pingdom.com. Nossa página pública de status de tempo de atividade e tempos de resposta está disponível em https://secure-stats.pingdom.com/xja2xu2u4o0b/430732.
Monitoramento do sistema
O monitoramento do sistema é fornecido pelo Prometheus https://prometheus.io, uma ferramenta de monitoramento poderosa que detecta e alerta nossos administradores de sistema antes que os problemas afetem os usuários finais e clientes.
Ao utilizar o Prometheus, nós:
- Planejamos atualizações de infraestrutura antes que sistemas desatualizados causem falhas.
- Respondemos a problemas ao primeiro sinal de dificuldade.
- Corrigimos problemas automaticamente assim que são detectados.
- Coordenamos as respostas da equipe técnica.
Como funciona o sistema de monitoramento:
- Configuramos o Prometheus para monitorar componentes críticos da infraestrutura de TI, incluindo métricas de sistema, protocolos de rede, aplicações, serviços, servidores e infraestrutura de rede.
- O Prometheus envia alertas quando componentes críticos da infraestrutura falham e se recuperam, notificando-nos sobre eventos importantes por e-mail, SMS ou script personalizado. Nossa equipe pode reconhecer os alertas e começar a resolver interrupções e investigar alertas de segurança imediatamente. Os alertas podem ser escalados para diferentes grupos caso não sejam reconhecidos em tempo hábil.
- Os relatórios fornecem um registro histórico de interrupções, eventos, notificações e respostas a alertas para análise posterior.
- As paradas programadas evitam alertas durante manutenções programadas e atualizações do sistema operacional.
- Gráficos e relatórios de tendências e planejamento de capacidade nos permitem identificar as atualizações de infraestrutura necessárias antes que ocorram falhas.
Gerenciamento de Pessoal
O Mindomo realiza verificação de admissão, incluindo validação de comprovante de identidade, verificação de registros educacionais e histórico profissional, além de verificação de antecedentes criminais para novos contratados em cargos que exigem acesso a sistemas e aplicações que armazenam o Conteúdo do Cliente, em conformidade com a legislação aplicável.
Treinamento de Segurança
Ocorrem treinamentos periódicos sobre questões de segurança e como preveni-las ou mitigá-las, visando a melhoria contínua.
Desligamento de Funcionários
No desligamento de um funcionário, seja voluntário ou involuntário, o Mindomo desativa imediatamente todo o acesso desse funcionário à infraestrutura do Mindomo.
Conclusão
Ao longo dos últimos 20 anos, vimos muitas empresas surgirem e desaparecerem. Parece que a segurança não é mais apenas uma questão de tecnologia, mas também de conquistar a confiança do usuário. No Mindomo, estamos comprometidos em atender às necessidades dos nossos clientes e trabalhamos diligentemente todos os dias para manter a confiança deles em nosso produto e serviços. Longevidade e estabilidade são fundamentais para a nossa missão no Mindomo.
Quer saber mais?
Se você tiver qualquer outra dúvida sobre segurança, entre em contato conosco e responderemos o mais rápido possível.