ZYVORA
Segurança

Segurança, desde a base.

Fichas de clientes, pagamentos e anotações clínicas merecem mais do que uma senha. Veja como a Zyvora protege tudo isso.

Só apps autênticos entram.

Apps verificados com Apple App Attest

Os apps da Zyvora para iPhone usam o App Attest da Apple, então só cópias autênticas e sem modificações dos nossos apps conseguem se comunicar com os nossos servidores. Fazemos a verificação exatamente como a Apple documenta.

Google Play Integrity

Os apps da Zyvora para Android comprovam que são autênticos antes de os servidores responderem.

Passkeys e MFA

A equipe entra com passkeys, autenticação multifator ou login único. Caixas compartilhados usam login com PIN e crachá.

Etapa extra de login para alterações sensíveis

Em alterações sensíveis, o usuário precisa confirmar de novo quem é.

Dispositivos cadastrados

O login pode ser limitado aos dispositivos do próprio salão.

Telas bloqueiam quando ficam paradas

Telas compartilhadas bloqueiam sozinhas quando ninguém as usa.

Os dados de cada salão, isolados.

Isolamento no banco de dados

A segurança em nível de linha, dentro do próprio banco de dados, mantém os dados de cada salão separados. Não apenas no código do app.

Criptografia

Campos sensíveis são criptografados com AES-256. Os dados são criptografados em trânsito com TLS 1.2 ou superior.

Segredos no Azure Key Vault

Chaves de processadores de pagamento e tokens de API ficam no Azure Key Vault, nunca no banco de dados.

Dados de cartão nunca passam pelos nossos servidores

Os números de cartão são tokenizados pelo processador de pagamento. A Zyvora nunca armazena dados brutos de cartão.

Prontuários clínicos com padrão HIPAA

Registros de acesso, anotações bloqueadas e retificações para med spas. Um acordo de associado comercial (BAA) está disponível.

Solicitações de privacidade com prazo controlado

As solicitações de dados dos clientes são acompanhadas conforme seus prazos legais.

Operação reforçada.

Serviços com privilégio mínimo

Os serviços da Zyvora rodam com o mínimo de privilégios de que precisam, nunca como administrador, então até um componente comprometido fica contido.

Cada versão analisada em busca de vulnerabilidades conhecidas

Toda nova versão da Zyvora é analisada automaticamente em busca de vulnerabilidades de segurança conhecidas antes de ser lançada. Uma versão com um problema grave que já tenha correção disponível fica bloqueada até ser corrigida.

Firewall de aplicações web

O tráfego passa pelo Azure Front Door com um firewall de aplicações web.

Registro de auditoria

As alterações são registradas com quem as fez e quando.

Página de status independente

O status da plataforma roda em uma infraestrutura separada, então continua no ar quando você mais precisa.

Hospedada no Microsoft Azure

A Zyvora roda no Microsoft Azure, com monitoramento em toda a plataforma.

Veja funcionando no seu salão.

A Zyvora está em desenvolvimento ativo. Solicite acesso antecipado e entraremos em contato diretamente quando abrirmos.

Solicitar Acesso Antecipado