> For the complete documentation index, see [llms.txt](https://docs.amfi.finance/amfi-whitepaper-pt/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.amfi.finance/amfi-whitepaper-pt/compliance/obsessao-por-seguranca.md).

# Obsessão por segurança

A AmFi é uma empresa precursora no mercado de capitais brasileiro, tendo **desenvolvido uma plataforma** que reúne provedores de serviços e investidores globais, fornecendo infraestrutura para produtos financeiros baseados em blockchain, incluindo produtos de antecipação de recebíveis e operações estruturadas.

Nosso objetivo é **trazer inovação** para o mercado financeiro, utilizando os **mais altos padrões de segurança e eficiência**, de modo a proteger a empresa e seus usuários de quaisquer violações de leis e regulações, bem como de problemas éticos, de imagem e de sigilo de informações sensíveis.

A AmFi entende que **segurança, governança e compliance são essenciais** para garantir que a plataforma e suas operações estejam em conformidade com as leis, regulamentos e políticas internas aplicáveis. Dessa forma, **promover uma cultura ética e transparente** é condição *sine qua non* para seu sucesso. Isso inclui incentivar os colaboradores, clientes e parceiros a reportar quaisquer questões ou preocupações e ajudar o mercado como um todo a evoluir.

**Segurança de ponta**

* A Plataforma AmFi foi desenvolvida integralmente pelos sócios e colaboradores da AmFi e contempla um sistema completo e proprietário de software, integrações de sistemas e regras de negócio desenvolvido especificamente para o atendimento das atividades-fins da AmFi. Uma das tarefas primordiais da equipe de desenvolvimento foi automatizar a maior parte dos processos e torná-los o menos dependente quanto possível de intervenção humana, de modo a minimizar o risco de erro manual ou de utilização errônea da Plataforma.
* A interface de backoffice do sistema tem controle de permissionamento, de modo que cada Usuário interno da AmFi ("Operador AmFi") só tem acesso às ações necessárias para a sua função, com controle de acesso, log de atividades e auditoria das ações realizadas, inclusive de informações editadas, alteradas, replicadas e/ou canceladas.
* Nenhum Colaborador, Sócio ou Parte Relacionada tem acesso completo às chaves, palavras-chave e/ou senhas de acesso utilizadas pelos sistemas da Plataforma AmFi para comunicação com a blockchain. O uso dessas chaves se dá exclusivamente pelo sistema na execução de funcionalidades automatizadas.
* Todas essas chaves estão protegidas por múltiplas camadas de criptografia. Cada uma é criptografada utilizando senhas de três fontes diferentes e então dividida em pedaços que são salvos em infraestruturas topologicamente isoladas com criptografia de disco.
* A comunicação entre as diferentes partes do sistema é assegurada pelo uso simultâneo de criptografia e diversas técnicas sofisticadas e extremamente seguras de desenvolvimento de software, incluindo: handshake entre os serviços internos e de terceiros, pares de chave RSA e comunicação via SSL, além de firewalls e isolamento de subnets para impedir qualquer acesso externo.
* Todos os logins e informações de Usuário, incluindo Usuários internos da própria AmFi, são salvos em um log de auditoria.
* Todas as operações de escrita executadas são salvas em um log de auditoria com informação de qual Usuário as executou.

<br>
