Trust Center
VAAS tiene el compromiso con la seguridad y la privacidad de los datos de sus clientes. Acceda a certificaciones, controles y documentación de seguridad en un solo lugar.
VAAS opera una plataforma de orquestación de riesgo para KYC, KYB, KYE y PLD, orientada a instituciones reguladas. Fundada en 2022, atiende a más de 70 clientes enterprise. Mantenemos un programa de seguridad integral, alineado con las mejores prácticas de la industria, con cifrado en reposo y en tránsito, control de acceso por mínimo privilegio, monitoreo continuo y procesos formales de respuesta a incidentes. Este portal centraliza nuestras certificaciones, controles y documentación, a disposición de su equipo de seguridad durante una evaluación de proveedores.
Certificaciones
Auditorías independientes concluidas en 2025. Nuestros controles están mapeados a estándares reconocidos internacionalmente y a la legislación brasileña de protección de datos.
Disponibles bajo NDA
Documentos disponibles mediante NDA. Solicite acceso para su liberación.
Informes y evaluaciones
- Informe SOC 2 Tipo 2 Restringido
- Informe SOC 1 Tipo 2 Restringido
- Informe de Pentest Restringido
Documentación de seguridad
- Whitepaper de Seguridad Restringido
- Visión de la arquitectura de seguridad Restringido
Políticas y privacidad
- Política de Seguridad de la Información Restringido
- Política de Seguridad Cloud Restringido
- Plan de Respuesta a Incidentes Restringido
- Política de Retención y Eliminación Restringido
Controles de seguridad monitoreados, organizados por categoría
Infraestructura y Alojamiento
5- Infraestructura en la nube con certificaciones internacionales
- Datos de clientes alojados en Brasil
- Aislamiento de red, firewall de aplicaciones (WAF) y control de acceso por identidad
- Alta disponibilidad con escalabilidad horizontal
- Backups regulares y recuperación ante desastres (DR) probada
Cifrado y Protección de Datos
5- Cifrado en reposo y en tránsito
- Gestión de claves de cifrado
- Secretos y credenciales en una bóveda dedicada
- Multi-tenant con aislamiento lógico entre clientes
- Logs de auditoría con no repudio
Detección y Respuesta
5- Monitoreo continuo de entornos y aplicaciones
- Correlación de eventos de seguridad (SIEM)
- Detección y respuesta en endpoints y en la nube (EDR)
- Gestión de incidentes formalizada
- Gestión de vulnerabilidades con SLA por severidad
Seguridad de Producto y Desarrollo
5- MFA obligatorio
- Control de acceso basado en roles (RBAC)
- Single Sign-On (SSO) y federación de identidad
- Seguridad de aplicaciones (AppSec) en el ciclo de desarrollo
- Pentest externo anual
Privacidad y Conformidad
5- Conformidad con la LGPD
- Encargado de Protección de Datos (DPO) designado
- Registro de las Actividades de Tratamiento (ROPA)
- Atención a los derechos de los titulares
- Política de retención y eliminación de datos
Gobernanza de Acceso y Personas
5- Principio de mínimo privilegio
- Gestión de acceso a la nube (IAM)
- Revisión periódica de accesos
- Capacitación de concientización (onboarding y anual)
- Verificación de antecedentes y NDA
Historial de transparencia
Iniciado el ciclo de recertificación SOC 2026
Kickoff con auditor independiente para la renovación de los informes SOC 1 y SOC 2 Tipo 2 del ciclo 2026.
Página de estado pública en implementación
Página de estado de la plataforma para comunicar disponibilidad e incidentes a los clientes.
Auditorías SOC concluidas
Informes SOC 1 Tipo 2 y SOC 2 Tipo 2 emitidos por un auditor independiente.
EDR implementado en los endpoints
CrowdStrike Falcon implementado en el parque de endpoints corporativos, con respuesta gestionada.
¿Necesita documentos o una evaluación?
Envíe su solicitud y recibirá automáticamente, por correo electrónico, el acceso a los documentos solicitados.
Decida en segundos.
Comience con una reunión.
En 15 minutos le mostramos cómo funciona VAAS en su escenario, con sus reglas, sus datos, su volumen.