Segurança da Friolink

Credenciais verificáveis

Mostramos apenas o que já foi obtido e qualquer pessoa pode conferir no site de quem emite.

• SSL Labs A+

  Nota da configuração HTTPS (criptografia, protocolos, certificados e HSTS) de friolink.com e login.friolink.com, medida pelo Qualys SSL Labs.

  Verificar · friolink.comVerificar · login.friolink.com

  Última verificação: 25 de outubro de 2026

• Mozilla Observatory A+

  Nota dos cabeçalhos de segurança do navegador (política de conteúdo sem scripts em linha não autorizados, HSTS, frames, referências), medida pela Mozilla.

  Verificar · friolink.comVerificar · login.friolink.com

  Última verificação: 25 de outubro de 2026

• Status do serviço

  Disponibilidade medida a cada minuto pela própria plataforma: API, webapp, conexão dos equipamentos (MQTT) e entrada de leituras. Histórico de 90 dias e incidentes.

  Verificar

• Divulgação de vulnerabilidades

  Política pública para relatar vulnerabilidades e contato em security.txt (RFC 9116). Respondemos em 3 dias úteis e não tomamos medidas contra quem pesquisa de boa-fé.

  Verificar · security.txtPolítica de divulgação

Criptografia em todo o caminho

• HTTPS com TLS 1.2 ou superior (TLS 1.3 quando o navegador suporta) e HSTS no site e na plataforma.
• Os sensores se conectam por MQTT criptografado (TLS, porta 8883), cada um com usuário e senha próprios e permissão apenas sobre os próprios dados. Sem acesso anônimo.
• A plataforma não é publicada pelo IP do escritório: o acesso web passa pelo Cloudflare Tunnel, com firewall de aplicações e limite de tentativas de login.

Acessos

• Senhas de 10 caracteres ou mais, guardadas com bcrypt (nunca em texto). Bloqueio da conta por 15 minutos após 5 tentativas falhas, com aviso por e-mail.
• Verificação em duas etapas (códigos TOTP e códigos de backup de uso único) e aviso de acesso a partir de um dispositivo novo.
• A sessão fica em um cookie que o código da página não consegue ler (HttpOnly, Secure, SameSite=Strict). No perfil é possível ver e encerrar as sessões abertas.
• Perfis com permissões por módulo e por local. Um cliente nunca vê dados de outro. As contas são criadas por convite.

Registros que não podem ser alterados

• A aplicação só pode adicionar leituras: o banco de dados não permite modificá-las nem apagá-las.
• Todos os dias as leituras de cada equipamento são seladas com um hash SHA-256 encadeado; o selo é verificado on-line com seu código.
• Atendimentos de alarme, assinaturas, revisões, testes de alarme e mudanças de configuração são somente de inclusão e ficam encadeados com hash.
• Assinatura eletrônica: para assinar, a senha ou o código de duas etapas é pedido novamente, e ficam registrados o significado da assinatura e o hash do conteúdo assinado.

Auditoria

• Toda mudança de faixas, regras, calibrações, local ou cadastro de um equipamento fica com valor anterior, valor novo, motivo, usuário e hora.
• Histórico de acessos e de sessões por usuário.

Backups e continuidade

• Réplica ao vivo do banco de dados em um segundo local físico, com segundos de atraso.
• Cópias diárias do banco no servidor de banco (30 dias) e em um armazenamento próprio separado (14 diárias e 8 semanais).
• Monitoramento da plataforma a cada minuto, com aviso imediato à equipe técnica e página pública de status.

Friolink Gateway sem portas abertas

• O gateway abre a conexão para a plataforma (HTTPS de saída): não é preciso abrir portas nem redirecionar nada na rede do cliente.
• O acesso remoto, quando habilitado, é por sessão (60 minutos), com permissão por local e em um domínio separado da plataforma.
• As atualizações são assinadas (Ed25519) e o gateway verifica a assinatura antes de instalar. Sem senhas de fábrica.

Desenvolvimento seguro

• Cada mudança passa por busca automática de segredos, análise estática de código e revisão de dependências antes de ser publicada.
• As chaves ficam apenas nos servidores e em um gerenciador de senhas, nunca no código.
• Domínios com registro bloqueado contra transferências e CAA (apenas autoridades certificadoras autorizadas).

Conformidade regulatória

A Friolink ajuda a cumprir os requisitos de registro, alarme e rastreabilidade de HACCP, ANMAT, SENASA, MSP e ANVISA. A Friolink não é um organismo certificador: a conformidade é avaliada pela autoridade de cada país em cada empresa.