Central de Confiança

Segurança, sem rodeios.

Como a Apollo Negoce protege os contratos, posições e contrapartes que você nos confia. Todos os controles desta página já estão em vigor.

Solicitar as políticascontact@apollonegoce.com

Arquitetura alinhada ao SOC 2. Políticas versão 1.0, em vigor a partir de 3 de novembro de 2026.

O percurso dos seus dados

Acompanhe seus dados, etapa por etapa

Da equipe que pode acessá-los até o dia em que você sair: o que protege seus dados em cada etapa, quem os processa e qual política se aplica.

  1. 00Antes que alguém acesse seus dados

    Uma equipe pequena, contas nominais e cada acesso de suporte registrado.

    Nominal
    Cada acesso de suporte, sob a identidade real
    • A Apollo é conduzida por seus três fundadores. Cada conta recebe apenas o acesso que sua função exige, e esse acesso é removido no mesmo dia em que a função deixa de precisar dele.
    • Acesso do suporte limitado a uma lista nominal de contas da Apollo, com cada acesso registrado sob a identidade real.
    • Enquanto um usuário de suporte atua como um dos seus usuários, os poderes administrativos dele ficam suspensos.
    • A chave que contorna as regras de acesso ao banco de dados é usada apenas no código do servidor. Ela nunca chega a um navegador ou a um celular.
    • Vários dos nossos clientes são concorrentes entre si. O que sabemos sobre os preços, as posições ou as contrapartes de um cliente nunca é compartilhado com outro.
    Políticas aplicáveis
  2. 01Você faz login

    Somente as pessoas convidadas pelo seu administrador podem entrar na sua organização.

    1 h
    Validade de um token de acesso
    • Os usuários só entram em uma organização mediante convite de um de seus administradores, e cada endereço de e-mail é confirmado.
    • As senhas precisam ter pelo menos 8 caracteres, e senhas que constam em vazamentos de dados públicos são recusadas.
    • Senhas armazenadas apenas como hashes. A Apollo não consegue lê-las.
    • Segundo fator opcional: um código de 6 dígitos por e-mail, válido por 10 minutos, com 5 tentativas.
    • Os tokens de acesso expiram após uma hora. Os tokens de atualização mudam a cada uso.
    • Perfis dentro de cada organização: administrador, trader, operações, financeiro, logística, qualidade, visualizador.
    Fornecedores nesta etapa
    • SupabaseUE, Irlanda
      Banco de dados, autenticação, armazenamento de arquivos e backups
    • Resend
      E-mails transacionais: convites, confirmações, códigos de acesso
    Políticas aplicáveis
  3. 02Seus dados são armazenados

    Na União Europeia, criptografados e isolados de todas as outras organizações.

    UE
    Hospedado na União Europeia
    3
    Camadas entre organizações
    • Banco de dados, contas de usuário, arquivos e funções da aplicação rodam na Irlanda. Os serviços em segundo plano rodam em Paris.
    • Cada requisição é verificada pela página, pelo servidor e, por fim, pelo próprio banco de dados, que dá a palavra final.
    • Segurança em nível de linha (row level security) em todas as tabelas que contêm dados da aplicação, restrita à organização do usuário.
    • Banco de dados, backups e arquivos criptografados em repouso com AES-256.
    • Somente HTTPS: TLS 1.3 negociado, TLS 1.0 e 1.1 recusados, HSTS por dois anos.
    • Backups diários do banco de dados e uma cópia permanente de qualquer linha antes de corrigi-la.
    Fornecedores nesta etapa
    • SupabaseUE, Irlanda
      Banco de dados, autenticação, armazenamento de arquivos e backups
    • VercelUE, Dublin
      Hospedagem da aplicação web e de suas funções de servidor
    • Fly.ioUE, Paris
      Tarefas em segundo plano e geração de documentos

    Cada fornecedor recebe apenas os dados que sua função exige. Quando um fornecedor oferece escolha de região, escolhemos a União Europeia.

    Políticas aplicáveis
  4. 03A IA lê os dados

    A IA prepara o trabalho. As pessoas decidem.

    0
    Modelos de IA que treinamos com seus dados
    • A IA lê e propõe. As alterações que ela sugere em registros existentes aguardam a aprovação de uma pessoa.
    • As atualizações propostas pelo assistente de e-mail só são aplicadas depois que um usuário as aprova.
    • Cada requisição de IA envolve uma única organização, obtida da sessão do usuário. Os dados de outras organizações nunca fazem parte dela.
    • As chamadas à Anthropic e à Groq são feitas a partir dos nossos servidores, e as chaves nunca saem deles.
    • A Apollo não treina nem faz ajuste fino de nenhum modelo de IA com dados de clientes.
    • Tarefas automatizadas e agentes de IA nunca modificam nem excluem registros existentes de clientes.
    Fornecedores nesta etapa
    • AnthropicEstados Unidos
      Modelos de IA para o assistente, o assistente de e-mail e a leitura de documentos
    • Groq
      Transcrição de mensagens de voz
    • Vapi
      Assistente telefônico opcional
    Políticas aplicáveis
  5. 04Sua equipe trabalha com eles todos os dias

    Cada alteração é registrada, com quem a fez e quando.

    Registrado
    Cada alteração, com seu autor
    • Alterações de dados, mensagens enviadas e acessos do suporte são registrados. Os usuários não podem alterar nem excluir os registros.
    • Os principais registros de negócio mantêm um histórico de alterações: o valor antes e depois, o autor e o horário.
    • Cada ação das ferramentas do assistente é registrada, e cada chamada de IA é medida.
    • O log de auditoria da sua organização está disponível mediante solicitação.
    • Senhas de caixas de e-mail para conexões SMTP criptografadas com AES-256-GCM antes do armazenamento.
    Fornecedores nesta etapa
    • Resend
      E-mails transacionais: convites, confirmações, códigos de acesso
    • SmartlookUnião Europeia
      Gravações de como os usuários conectados navegam na aplicação
    • Microsoft Clarity
      Gravações de como os usuários conectados navegam na aplicação
    • ShipsGo
      Rastreamento de contêineres e navios
    • Global Forest Watch
      Verificações de desmatamento para conformidade com a EUDR
    • WHISP
      Análise de risco de desmatamento para conformidade com a EUDR

    As integrações que você mesmo ativa (Google, Microsoft 365, um servidor SMTP) usam a sua própria autorização e podem ser desconectadas a qualquer momento. A lista completa, com os dados que cada fornecedor recebe, está na política de suboperadores.

    Políticas aplicáveis
  6. 05Melhoramos o produto

    As alterações são testadas com dados fictícios, nunca com os seus.

    Todas as noites
    Bateria de testes de regressão em organizações fictícias
    • Verificações antes de cada push: checagem de tipos, testes unitários incluindo regras de acesso, numeração de migrações, cobertura da trilha de auditoria.
    • Uma alteração no banco de dados é aplicada e verificada em produção antes do código que a utiliza.
    • Alterações destrutivas no banco de dados exigem a aprovação de uma pessoa que viu exatamente o que será alterado.
    • Uma bateria noturna de testes de regressão em uma cópia descartável, preenchida com organizações fictícias.
    • Uma auditoria automatizada de isolamento do banco de dados de produção, que falha diante de qualquer nova constatação.
    • Dependências fixadas em versões exatas, com alertas de segurança do GitHub Dependabot.
    Fornecedores nesta etapa
    • GitHub
      Hospedagem do código-fonte e acompanhamento das solicitações de alteração dos clientes
    Políticas aplicáveis
  7. 06Se algo der errado

    Monitoramos os problemas e, se algum afetar você, você fica sabendo por nós.

    5 min
    Entre duas verificações de saúde do banco de dados
    • Saúde do banco de dados verificada a cada cinco minutos, com alerta à equipe em caso de falha.
    • Um robô diário em produção que executa o fluxo principal de trading em sua própria organização de teste.
    • Um plano de resposta a incidentes por escrito: conter, avaliar, informar, recuperar, aprender.
    • Os clientes cujos dados ou serviço forem afetados são informados sem demora injustificada assim que um incidente é confirmado.
    • Se um provedor de IA ficar fora do ar, contratos, embarques, posições e documentos continuam funcionando: eles não dependem da IA.
    Fornecedores nesta etapa
    • Telegram
      Alertas internos para a equipe da Apollo
    Políticas aplicáveis
  8. 07Quando você sair

    Seus dados são seus para levar, a qualquer momento.

    A qualquer momento
    Exportação dos seus dados, sem precisar da nossa ajuda
    • Os administradores podem exportar os dados da sua organização a qualquer momento, sem precisar da nossa ajuda.
    • Um arquivo compactado com um arquivo por tabela, e uma exportação separada dos documentos que você enviou.
    • Ao fim de um contrato, os dados são devolvidos ou excluídos conforme as instruções do cliente.
    • As cópias nos backups do banco de dados desaparecem à medida que os backups diários rotativos expiram, após cerca de uma semana.
    • As solicitações de pessoas físicas sobre seus dados pessoais são respondidas em até 30 dias.
    Políticas aplicáveis
Solicitar as políticas

Nossas políticas de segurança

Catorze políticas, compartilhadas sob confidencialidade com clientes e potenciais clientes. Diga-nos quem você é e nós as enviamos por e-mail.

  1. 01Política de Segurança da Informação
  2. 02Política de Uso Aceitável
  3. 03Política de Controle de Acesso
  4. 04Política de Desenvolvimento Seguro e Gestão de Mudanças
  5. 05Política de Uso de IA e Tratamento de Dados
  6. 06Política de Gestão e Retenção de Dados
  7. 07Política de Criptografia e Gestão de Segredos
  8. 08Política de Gestão de Terceiros e Subprocessadores
  9. 09Política de Gestão de Riscos
  10. 10Plano de Resposta a Incidentes
  11. 11Plano de Continuidade de Negócios e Recuperação de Desastres
  12. 12Política de Gestão de Ativos
  13. 13Política de Segurança em Recursos Humanos
  14. 14Código de Conduta