Confiança se demonstra, não se declara.
Certificação, autoavaliação e evidência técnica são coisas diferentes, e esta página não chama uma pelo nome da outra.
Referências e avaliações
Cada item abaixo diz o que é. Autoavaliação não é certificação, referência técnica não é selo, e rating externo é medição contínua, não auditoria.
CSA STAR Nível 1, autoavaliação
Em preparaçãoEstamos respondendo o questionário CAIQ da Cloud Security Alliance, baseado na Cloud Controls Matrix, para publicação no registro público STAR. É uma autoavaliação transparente dos nossos controles, não uma certificação auditada, e é assim que a chamamos.
OWASP ASVS 5.0 como referência técnica
Em usoNosso programa de segurança usa o Application Security Verification Standard como checklist de desenvolvimento, revisão de código e testes. A OWASP não certifica fornecedores, e não dizemos o contrário: o padrão é a nossa régua interna.
Rating externo de segurança
Em preparaçãoMonitoramento contínuo do nosso domínio por um avaliador independente, com a nota externa disponível a clientes que a pedirem.
Hoje não temos certificação ISO 27001 nem SOC 2 próprias. Quando tivermos, elas estarão nesta página com o relatório correspondente. Até lá, publicamos o que se pode verificar.
Divulgação responsável
Encontrou uma vulnerabilidade? Escreva para security@flunora.com. Respondemos em até 5 dias úteis e não acionamos juridicamente quem pesquisa de boa-fé.
LGPD e documentos
Os documentos completos são públicos: