Segurança
Os dados da sua escola ficam com você.
Residência de dados
A Voxa processa dados de alunos na sa-east-1, a região AWS de São Paulo. O e-mail SES é enviado a partir de infraestrutura brasileira, e os dados dos alunos nunca saem do Brasil.
Retenção em nível de objeto
Os backups usam S3 Object Lock no modo COMPLIANCE com um período mínimo de retenção de 180 dias. Os objetos de backup não podem ser excluídos ou substituídos, nem mesmo pelos operadores da Voxa.
Backups diários
Os bancos de dados são fotografados a cada hora durante o horário escolar. Os backups diários com restic são verificados fora do site, e a recuperação é testada mensalmente.
Isolamento de tenants
Cada escola opera em um schema PostgreSQL isolado. Não há tabelas compartilhadas e nenhuma consulta entre tenants é possível por design.
Identidade
A Voxa usa SSO Zitadel. As senhas não são armazenadas em funis de marketing, e cada evento de acesso é gravado no log de auditoria.
Postura LGPD
Os dados são processados sob a lei brasileira. Operador: Daniel R. Silva MEI, CNPJ 63.112.394/0001-90. Contato: contact@voxa.education.
Esta página descreve a postura de segurança atual. Para relatórios de vulnerabilidades, envie um e-mail para contact@voxa.education.