Informações de usuários, dados de aplicativos e logs são armazenados e mantidos separadamente. As senhas são criptografadas. Os eventos são capturados, monitorados e tratados em tempo real. Testes de penetração de infraestrutura realizados por empresa terceirizada reconhecida no setor. A destruição de arquivos começa 30 dias após o encerramento do projeto e atende às diretrizes da NIST 800-88. Os dados da plataforma em trânsito são protegidos com criptografia TLS 1.2. Dados em repouso são protegidos com criptografia AES 256. Verificações de vulnerabilidade são realizadas regularmente.