Segurança de nível empresarial para operações de varejo em grande escala.

1. Visão geral de segurança

Desenvolvido para operações de varejo seguras e escaláveis

O LEAFIO AI é uma plataforma de automação de varejo baseada em nuvem com segurança integrada em todas as camadas — do processamento de dados e infraestrutura ao acesso de usuários e fluxos de trabalho operacionais.

Nossa abordagem de segurança é baseada em três princípios:

• Proteger dados sensíveis de varejo e operacionais em cada etapa do processamento
• Garantir disponibilidade e confiabilidade do sistema para operações contínuas de varejo
• Habilitar integração segura com sistemas ERP, POS e de terceiros sem expor dados internos

2. Certificações e conformidade

Alinhado com os padrões globais de segurança

O LEAFIO AI opera em conformidade com padrões de segurança e proteção de dados reconhecidos internacionalmente.

Revisamos e aprimoramos continuamente nossas práticas de segurança para atender aos requisitos empresariais em evolução. A documentação está disponível mediante solicitação para revisão por equipes de TI e compras.

3. Proteção de dados

Seus dados estão protegidos em cada etapa

O LEAFIO AI aplica uma abordagem em camadas à segurança de dados — do trânsito ao armazenamento e ao controle de acesso.

4. Infraestrutura e hospedagem

Infraestrutura confiável e segura

O LEAFIO AI é implantado em infraestrutura de nível empresarial projetada para alta disponibilidade, desempenho e segurança.

• Infraestrutura: servidores on-premise hospedados em um data center certificado na Alemanha (UE)
• Arquitetura redundante e multi-zona
• Configuração de alta disponibilidade com failover automático
• Escalável para grandes redes de varejo: atualmente suporta mais de 7.500 armazéns e mais de 53 milhões de localizações de SKU
• Banco de dados dedicado por cliente: os dados de cada cliente são isolados logicamente em uma instância de banco de dados separada
• WAF (Firewall de Aplicações Web) e proteção contra DDoS em todos os serviços expostos à internet
• Todas as comunicações criptografadas via TLS 1.2 / 1.3
• Monitoramento de infraestrutura 24/7

Detalhes da infraestrutura, incluindo localização do data center, regiões e SLA de disponibilidade, estão disponíveis na documentação de Visão Geral de Segurança do LEAFIO. Entre em contato pelo formulário de contato para solicitá-los.

5. Controle de acesso

Acesso de usuários controlado e seguro

O acesso aos sistemas do LEAFIO AI é regido por controles rigorosos baseados em funções, garantindo que as pessoas certas tenham acesso apenas aos dados que lhes cabem.

• Controle de acesso baseado em funções (RBAC): permissões atribuídas por função e responsabilidade
• Visibilidade de dados baseada em permissões: os usuários visualizam apenas os dados relevantes para sua função
• Mecanismos de autenticação seguros: integração SSO disponível mediante solicitação
• O acesso da equipe interna do LEAFIO AI aos ambientes dos clientes é restrito a pessoal autorizado e é registrado
• Autenticação multifator (MFA) disponível para contas administrativas
• Revisões de acesso realizadas periodicamente

6. Confiabilidade e continuidade dos negócios

Desenvolvido para estabilidade operacional

As operações de varejo não podem se dar ao luxo de ter interrupções. O LEAFIO AI é projetado para atender aos requisitos de disponibilidade de ambientes de varejo contínuo.

Parâmetros específicos de SLA, metas de RTO/RPO e cronogramas de backup estão disponíveis em nossa documentação de Visão Geral de Segurança.

7. Segurança da integração

Integração segura com seus sistemas

O LEAFIO se integra a sistemas ERP, POS e outros sistemas de varejo por meio de mecanismos de troca de dados seguros e controlados, alinhados com os requisitos de segurança de TI empresarial.

• Principais métodos de troca de dados: SFTP e armazenamento de objetos compatível com S3 (integração baseada em arquivos), com suporte a API REST também disponível
• Validação de dados e verificações de integridade em cada ponto de integração
• Arquitetura de integração projetada para se alinhar às políticas de segurança de TI existentes
• Integrações ERP nomeadas disponíveis: SAP, Microsoft Dynamics 365, Oracle, NetSuite, PDI (ver leafio.ai/integrations)

8. Práticas contínuas de segurança

Monitoramento e melhoria contínuos

A segurança no LEAFIO AI é tratada como uma disciplina operacional contínua, não como uma configuração única. Nossas práticas evoluem com o cenário de ameaças e os requisitos empresariais.

• Revisões e auditorias internas de segurança regulares
• Processos controlados de gestão de mudanças para atualizações do sistema
• Conscientização sobre segurança como parte do processo de integração de colaboradores e treinamento contínuo
• Gestão de riscos de fornecedores para componentes e integrações de terceiros
• Procedimentos de resposta a incidentes com caminhos de escalonamento definidos e protocolos de notificação aos clientes
• Testes de penetração regulares nos níveis de infraestrutura e aplicação, incluindo varredura de rede e descoberta de vulnerabilidades
• Ciclo de Vida de Desenvolvimento de Software Seguro (SDLC) alinhado ao OWASP Top 10

9. Contato de segurança e documentação

Prontos para apoiar seu processo de aquisição

Entendemos que as equipes de TI e compras precisam de mais do que uma página da web. A equipe de segurança do LEAFIO está disponível para apoiar seu processo de avaliação.