Segurança
Como protegemos os acessos, os certificados digitais e os dados das suas operações de NFS-e.
Conexões seguras
Use os endpoints HTTPS da Corvo para proteger os dados transmitidos entre sua aplicação e a API.
Certificados protegidos
Certificados digitais e suas senhas são armazenados com criptografia AES-256-GCM. As chaves de API são verificadas por hashes unidirecionais.
Webhooks assinados
As entregas incluem assinatura HMAC-SHA256. Verifique a assinatura no seu servidor antes de processar o evento.
Acesso aos documentos fiscais
XML, PDF e registros das emissões são armazenados por workspace e ambiente. O acesso depende de autenticação e permissões.
Permissões e ambientes
Acessos do painel e chaves de integração seguem permissões do workspace. Os ambientes de teste e produção são separados.
Tratamento de dados
O Aviso de Privacidade e o Aditivo descrevem finalidades, responsabilidades e canais para solicitações sobre dados pessoais.
Divulgação responsável
Relato de vulnerabilidades
Envie relatos para security@corvo.tech com os passos para reproduzir e o impacto observado. Não inclua senhas, certificados ou dados pessoais de terceiros.
Suspeita de acesso indevido
Revogue as chaves afetadas, revise os acessos do workspace e informe a equipe pelo contato de segurança.
Dúvidas sobre segurança? security@corvo.tech