Segurança e conformidade

Segurança de nível mundial para o seu clube de padel

O Padel365 é construído sobre a mesma infraestrutura certificada usada por bancos, hospitais e governos. Criptografamos cada dado, isolamos cada clube e cumprimos as normas europeias de proteção de dados.

SOC 2

Tipo 2

ISO 27001

Certificação 2022

GDPR

Conformidade UE

PCI DSS

Pagamentos seguros

AES-256

Criptografia de dados

99,99%

Disponibilidade

Certificações e homologações

Construído sobre infraestrutura certificada

O Padel365 não improvisa a segurança: apoia-se em fornecedores líderes mundiais, auditados de forma independente. Estas são suas certificações vigentes, verificáveis publicamente.

Vercel

Hospedagem e rede global (CDN/Edge)

A camada onde o aplicativo vive e é servido, com proteção contra DDoS e criptografia em trânsito.

Certificações

  • SOC 2 Tipo 2 (Segurança, Confidencialidade e Disponibilidade)
  • ISO/IEC 27001:2022
  • PCI DSS v4.0 (Provedor de serviços)
  • GDPR + EU-U.S. Data Privacy Framework
  • Mitigação de DDoS e criptografia TLS
Ver central de segurança

Supabase

Banco de dados, autenticação e armazenamento

Onde os dados de clubes, jogadores e reservas são armazenados, criptografados.

Certificações

  • SOC 2 Tipo 2 (auditado anualmente)
  • ISO/IEC 27001:2022
  • HIPAA (dados sensíveis de saúde)
  • PCI DSS
  • GDPR com residência de dados por região
Ver central de segurança

Mercado Pago

Processamento de pagamentos

Processa pagamentos e assinaturas. Os dados do cartão nunca passam pelos servidores do Padel365.

Certificações

  • PCI DSS Nível 1 (o mais alto do setor)
  • Os dados do cartão nunca tocam nossos servidores
  • Criptografia de ponta a ponta em cada transação
  • Detecção de fraude e monitoramento contínuo
Ver documentação PCI

As certificações SOC 2, ISO 27001, HIPAA e PCI DSS pertencem aos nossos fornecedores de infraestrutura e são verificáveis em suas respectivas centrais de confiança. O Padel365 implementa seus próprios controles de segurança sobre essa base certificada.

Medidas de segurança do aplicativo

Como protegemos cada dado dentro do Padel365

Além da infraestrutura certificada, aplicamos controles de segurança em cada camada do aplicativo.

Isolamento entre clubes (RLS)

Segurança em nível de linha em cada tabela do banco de dados: os dados do seu clube são invisíveis para qualquer outro clube da plataforma.

Criptografia de ponta a ponta

TLS 1.3 para dados em trânsito e criptografia AES-256 em repouso. Toda a comunicação trafega protegida.

Autenticação robusta

Sessões com tokens JWT, verificação de e-mail obrigatória, login com Google e autenticação de dois fatores (MFA) disponível.

Controle de acesso por funções

Permissões rígidas para superadmins, administradores de clube, professores e jogadores, com proteção contra escalonamento de privilégios.

Cofre de segredos

As credenciais de pagamento e as chaves sensíveis são armazenadas criptografadas em um cofre dedicado, nunca em texto puro.

Pagamentos sem expor cartões

Os pagamentos são processados pelo Mercado Pago. O Padel365 nunca vê nem armazena os dados do seu cartão.

Backups e recuperação

Backups automáticos, recuperação a um ponto no tempo e redundância geográfica para que nenhum dado se perca.

Monitoramento e auditoria

Registro de eventos, verificação de assinatura (HMAC) nos webhooks e observabilidade contínua para detectar anomalias.

Proteção de dados e privacidade

Projetado para o GDPR europeu

Os clubes da Itália e do restante da União Europeia podem usar o Padel365 com a tranquilidade de cumprir o Regulamento Geral de Proteção de Dados.

Direito ao esquecimento

Qualquer pessoa pode solicitar a exclusão dos seus dados pessoais quando quiser.

Portabilidade de dados

Exporte as informações do seu clube ou do seu perfil em um formato reutilizável.

Minimização de dados

Coletamos apenas as informações estritamente necessárias para prestar o serviço.

Consentimento e transparência

Explicamos com clareza quais dados usamos e para quê, sem letras miúdas.

Contratos de tratamento (DPA)

Acordos de tratamento de dados com todos os nossos fornecedores, com as Cláusulas Contratuais Padrão da UE.

Residência de dados

Infraestrutura com regiões disponíveis na União Europeia para manter os dados perto dos seus usuários.

Nossa tecnologia

As ferramentas em que confiamos

Escolhemos cada fornecedor por sua reputação, suas certificações e sua confiabilidade comprovada em escala global.

Vercel

Hospedagem e rede global

Implantação na borda (edge) com alta disponibilidade e proteção contra ataques.

Supabase

Banco de dados e autenticação

PostgreSQL gerenciado com autenticação segura e armazenamento criptografado.

Mercado Pago

Pagamentos

Processamento de pagamentos certificado PCI DSS, líder na América Latina.

Resend

E-mails transacionais

Envio confiável de e-mails com domínio verificado (SPF e DKIM).

Cloudflare

DNS e proteção de rede

Gerenciamento de domínios, mitigação de DDoS e filtragem de tráfego malicioso.

Next.js

Framework do aplicativo

Uma base moderna e segura com renderização no servidor e boas práticas por padrão.

Por que é seguro usar o Padel365

Quatro motivos para confiar

Fornecedores de nível mundial

Apoiamo-nos nas mesmas plataformas usadas por bancos, hospitais e governos.

Segurança por design

A proteção de dados não é um acréscimo: é a base sobre a qual construímos cada funcionalidade.

Transparência total

Políticas de privacidade públicas, auditáveis e escritas em linguagem clara.

Conformidade europeia

Projetado para atender às exigências dos clubes da Itália e da União Europeia.

Perguntas frequentes

Dúvidas sobre segurança e certificação

O Padel365 opera sobre infraestrutura certificada com SOC 2 Tipo 2, ISO 27001 e PCI DSS (Vercel, Supabase e Mercado Pago) e aplica seus próprios controles de segurança sobre essa base. Podemos fornecer a documentação de certificação dos nossos fornecedores mediante solicitação.

Tem dúvidas sobre segurança ou conformidade?

Nossa equipe pode ajudar com avaliações de fornecedores, contratos de tratamento de dados (DPAs) e documentação de certificação.

Última atualização: julho de 2026. As certificações mencionadas (SOC 2, ISO 27001, HIPAA, PCI DSS) pertencem aos fornecedores de infraestrutura do Padel365 — Vercel, Supabase e Mercado Pago — e são verificáveis em suas centrais de confiança públicas. O Padel365 implementa controles de segurança adicionais sobre essa base certificada.