# Segurança de mensagens em cinco camadas: plataforma, conta, dados, operações e telecomunicações - URL canónico: https://www.broadnet.me/pt/security - Idioma: pt - Última atualização: 2026-10-20 - Editor: BroadNet (https://www.broadnet.me) - Versão Markdown da página, gerada a partir da página publicada. Segurança Cinco camadas, todas as mensagens. Segurança de plataforma, de conta, de dados, operacional e de telecomunicações — aplicada a cada byte de tráfego que atravessa a rede BroadNet. Certificações e relatórios de auditoria disponíveis no [Trust Center](https://www.broadnet.me/pt/trust). ![BroadNet five-layer security](https://www.broadnet.me/marketing/generated/viz-security.png) Segurança Defesa de cinco camadas ISO 27001 certificado SOC 2 Tipo II 99.99% SLA 01 · Segurança da plataforma ## Segurança da plataforma Acesso seguro à API, controlos de rede e limites de taxa — aplicados na periferia da rede, antes de qualquer mensagem chegar à sua conta. ### TLS 1.3 + HTTP/2 Todo o tráfego de API e SMPP é encriptado com TLS 1.3 e conjuntos de cifras modernos. HTTP/2 nas interfaces REST. ### Autenticação da API Tokens de acesso Bearer por conta em cada solicitação à API, enviados via TLS. A API HTTP legada para integrações da era SMPP autentica-se com as credenciais da conta. ### Lista de IPs autorizados Lista de IPs autorizados por cliente (tenant) nas rotas de produção. Obrigatória no nível empresarial; recomendada em todos os níveis. ### Limites de taxa Por chave, por cliente (tenant), por segundo E por dia. Limite de rajada (burst) configurável para remetentes verificados. ### Proteção WAF + DDoS Regras de WAF automatizadas na periferia da rede, com filtragem baseada em taxa e em comportamento. ### Entrega via webhook Cada DLR de saída e webhook de evento é enviado via TLS 1.3 para o endpoint que você registar. 02 · Segurança da conta ## Segurança da conta Identidade, acesso e responsabilização para todos os que utilizam o seu espaço de trabalho BroadNet. ### RBAC Controlo de acesso baseado em funções (RBAC), com âmbitos de administrador / editor / visualizador / faturação. Funções personalizadas no nível empresarial. ### 2FA / TOTP Autenticação de dois fatores obrigatória para administradores. TOTP através de qualquer aplicação de autenticação compatível com RFC 6238. Códigos de segurança de reserva. ### Registos de auditoria Todas as ações que alterem o estado do sistema são registadas com autor, data/hora, IP, user-agent e diferença antes/depois. Retenção padrão de 90 dias, 7 anos no nível empresarial. ### Gestão de permissões Permissões granulares por produto (mensagens / firewall / Sender ID / análise). ### Controlos de sessão Tempo limite de sessão configurável, bloqueio por inatividade, expiração de palavra-passe e regras de complexidade. ### Monitorização da atividade de administradores Fluxo em tempo real das ações de administradores, enviado para o seu SIEM via webhook ou obtido através da API. 03 · Proteção de dados ## Proteção de dados Minimização de dados em primeiro lugar; encriptação em todo o lado; retenção controlada por si. ### Minimização de dados Recolhemos apenas o necessário para encaminhar, entregar e auditar mensagens. Os campos de PII podem ser excluídos dos registos ao nível de cada modelo (template). ### Encriptação em trânsito TLS 1.3 em todas as ligações externas. mTLS disponível para integrações de confiança elevada. ### Encriptação em repouso AES-256 em repouso, com derivação de chaves por cliente (tenant). Rotação de chaves gerida pela plataforma; chaves geridas pelo cliente (CMK) no nível empresarial. ### Controlos de retenção Retenção do corpo da mensagem configurável por espaço de trabalho (de 24 horas a 7 anos). Retenção de DLR e de auditoria configurável em separado. ### Registos seguros Os registos de webhooks e os fluxos de análise removem, por predefinição, dados PHI / PII / de pagamento em cargas de trabalho de saúde e financeiras. ### Separação de dados por cliente Separação lógica por cliente (tenant) na base de dados; controlos de acesso ao nível da linha (row-level) na camada de aplicação. 04 · Segurança operacional ## Segurança operacional Pessoas, processos e ferramentas que mantêm a plataforma em funcionamento e permitem a recuperação quando algo corre mal. ### NOC 24/7 Centro de operações de rede (NOC) que monitoriza continuamente o encaminhamento, a latência, a taxa de entrega e as ligações às operadoras. ### Cópias de segurança Instantâneos horários da base de dados, réplicas diárias fora do local e arquivos mensais. Testes de restauro trimestrais. ### Recuperação de desastres Encaminhamento ativo-ativo multirregional para o tráfego de produção. RTO de 1 hora, RPO de 5 minutos. Simulacros de recuperação de desastres trimestrais. ### Gestão de incidentes Matriz de gravidade documentada (P1-P4), equipa de prevenção 24/7, comandante de incidente designado, RFO/RCA entregue em 5 dias úteis após qualquer incidente Sev-1. ### Gestão de vulnerabilidades Análise automatizada SAST + DAST e de dependências em cada build. SLA de 30 dias para correção de vulnerabilidades de gravidade elevada. Teste de intrusão anual por terceiros. ### Gestão de alterações Todas as alterações em produção são revistas, testadas em staging e implementadas com lançamento progressivo (rollout) e reversão automática (rollback). 05 · Segurança das telecomunicações ## Segurança das telecomunicações Ameaças específicas às redes de mensagens e de sinalização — controladas na própria rede, e não apenas ao nível da API. ### SMS Firewall Filtragem inline do tráfego A2P com DPI e pontuação baseada em ML. Deteta, controla, bloqueia e monetiza. Implementado dentro das redes das operadoras. ### SS7 Firewall Firewall de sinalização que cobre MAP/Diameter, alinhado com as normas GSMA FS.07 / FS.11. Protege a localização, a identidade e as rotas de mensagens dos assinantes. ### Monitorização de flash-calls Identifica tráfego que contorna a verificação e recupera a receita de SMS A2P que este desvia. Disponível como controlo do lado da operadora ou do lado da empresa. ### Deteção de rotas cinzentas Pontuação de qualidade por rota, combinada com deteção de anomalias comportamentais, para identificar percursos de entrega A2P não autorizados. ### Proteção de Sender ID Registo de Sender ID com camada de deteção de spoofing. As marcas registam o Sender ID uma única vez; o registo valida cada mensagem na fronteira com o MNO. ### Análise de abuso de OTP Deteção de padrões de pedidos repetidos de OTP, picos suspeitos de destino, enumeração limitada (throttled) e assinaturas de credential stuffing. Perguntas frequentes dos compradores ## Perguntas de segurança respondidas. Sim. Todo o tráfego API utiliza TLS 1.3 em trânsito; os dados em repouso são encriptados com AES -256 e chaves geridas pelo cliente (CMK) estão disponíveis para contas corporativas. As chaves são por conta, podem ser incluídas na lista de permissões de IP, são rotativas e têm âmbito de privilégio mínimo. O acesso ao painel de controlo é protegido por RBAC e 2FA / TOTP. Um firewall SS7 e SMS de nível de operadora, deteção de rotas alternativas (gray-routes), controlos de ID do remetente e filtragem antifraude protegem as camadas de sinalização e mensagens. Certificações ISO 27001, ISO 27018, ISO 9001, ISO 22301 e SOC 2 Type II, além da conformidade com o RGPD; o credenciamento GSMA SAS-SM está em andamento. Relatórios de auditoria disponíveis mediante NDA. Não: o RGPD é um regulamento que a BroadNet cumpre, não um certificado que detenha. Os clientes podem assinar o Acordo de Tratamento de Dados (DPA) da BroadNet, publicado em /legal/dpa, que define a forma como os dados pessoais são tratados em seu nome. Um NOC de Rede) monitoriza a plataforma 24 horas por dia, 7 dias por semana; violações confirmadas que afetam dados de clientes são notificadas em até 72 horas, em coordenação com os clientes afetados. A sua pergunta não está aqui? [Consulte a nossa equipa de engenharia](https://www.broadnet.me/pt/contact) ## Questionário de segurança, nosso ou seu. Aceitamos SIG, CAIQ, o seu modelo interno, ou enviamos o nosso. De qualquer forma, resposta num dia útil sob NDA. [Solicitar questionário de segurança](https://www.broadnet.me/pt/contact?topic=security-questionnaire) [Ver Trust Center](https://www.broadnet.me/pt/trust)