Segurança é como entregamos.
Maker-checker é controle de primeira classe em regras, lotes e exceções financeiras — não reflexão tardia. Ações do operador gravam trilha de auditoria com códigos de motivo para compliance interno e revisão de parceiros.
Credenciais sensíveis para ingestão de arquivos bancários e perfis de esquema ficam isoladas das visões diárias do operador. A topologia exata de implantação (VPC, HSM, custódia de chaves) é acordada no onboarding enterprise.
Superfícies de produto são bilíngues EN / AR com layouts RTL nativos para política e comunicação com clientes consistentes entre regiões.
Data handling
Customer transaction and merchant data are processed only for service delivery, reconciliation, and legally required reporting. Retention windows and regional data residency are defined in your enterprise agreement and DPA.
Subprocessors
Infrastructure and observability may rely on vetted subprocessors (hosting, logging, alerting). A current register is provided during procurement and updated when vendors change.
Operational security
Access to production environments is role-based, logged, and reviewed. Change management follows a documented path from staging validation through controlled production rollout.