A Clapp protege seus ativos e seus dados em todas as camadas, da custódia de cripto a quem pode acessar os sistemas de produção. Veja como.
Situação regulatória
A Clapp opera por meio de entidades registradas em várias jurisdições:
A Clapp Finance Limited é registrada no Financial Transactions and Reports Analysis Centre of Canada (FINTRAC) como empresa de serviços monetários (MSB), com o registro nº N300000907. Ela também solicitou registro como prestadora de serviços de pagamento junto ao Banco do Canadá.
A Clapp S.A. de C.V. é registrada como provedora de serviços de bitcoin (BSP) no Banco Central de Reserva de El Salvador e solicitou registro como provedora de serviços de ativos digitais junto à Comissão Nacional de Ativos Digitais (Comisión Nacional de Activos Digitales, CNAD).
Para ver a lista completa de entidades e registros, consulte Licenças e registros.
Custódia institucional com a Fireblocks
A Clapp mantém os criptoativos sob custódia da Fireblocks, um provedor de custódia institucional em que milhares de organizações no mundo todo confiam. Segundo a Fireblocks, sua plataforma é compatível com mais de 200 blockchains e já protegeu mais de 16 trilhões de USD em transações de ativos digitais.
A Fireblocks usa computação multipartidária (MPC) para dividir cada chave privada em partes separadas que nunca se juntam em um só lugar, de modo que nenhum dispositivo ou servidor tem a chave completa em momento algum. As políticas de transação adicionam outra camada de controle. Saques de rotina seguem regras pré-aprovadas, enquanto transações maiores ou incomuns exigem aprovações adicionais.
Criptografia de dados
A Clapp criptografa todos os dados que trafegam entre seu dispositivo e os servidores da Clapp, e também criptografa os dados armazenados.
Infraestrutura protegida
A Clapp roda na infraestrutura de nuvem de provedores líderes com certificação SOC 2 e ISO/IEC 27001. A Cloudflare protege a plataforma com firewall de aplicações web (WAF), proteção contra DDoS e proteção contra bots.
Monitoramento contínuo
A Clapp monitora seus sistemas continuamente com ferramentas automatizadas que sinalizam atividades incomuns, e a equipe investiga cada possível ameaça.
Controle de acesso rigoroso
Apenas um pequeno número de membros da equipe pode acessar dados de clientes e sistemas de produção críticos, e somente quando a função exige.
Segurança de identidade e dispositivos
Todos os membros da equipe entram nos serviços de trabalho com autenticação multifator (MFA) usando chaves de segurança físicas. A Clapp gerencia todos os dispositivos de trabalho de forma centralizada, mantém esses dispositivos atualizados e exige criptografia de disco completo.
Ciclo de desenvolvimento seguro
Toda alteração no código passa por revisão obrigatória de outro desenvolvedor e por verificações de segurança automatizadas antes de chegar à produção.
Testes de invasão
A Clapp realiza regularmente testes de invasão externos e internos para encontrar e corrigir vulnerabilidades.
Programa de bug bounty
A Clapp mantém um programa de bug bounty e trabalha com pesquisadores de segurança independentes do mundo todo para encontrar e corrigir vulnerabilidades. Se você acredita ter encontrado um problema de segurança na Clapp, envie um relatório para [email protected]. A equipe de segurança analisa cada relatório e recompensa as vulnerabilidades elegíveis de acordo com a gravidade.
Certificações de segurança
A Clapp alinha seus controles de segurança com o SOC 2 e a ISO/IEC 27001 — dois dos padrões de segurança da informação mais reconhecidos no setor financeiro — e está se preparando para auditorias independentes de ambos.
Equipe experiente
A Clapp é liderada por uma equipe com muitos anos de experiência na criação e operação de sistemas críticos de fintech e cripto.
Mantenha sua conta segura
A segurança funciona melhor quando você também participa:
Ative a autenticação de dois fatores (2FA) no aplicativo da Clapp.
Use um endereço de email que só você acessa e ative o 2FA nele também.
Mantenha seu celular, seu computador e o aplicativo da Clapp atualizados.
Nunca compartilhe sua senha nem seus códigos 2FA. O suporte da Clapp nunca vai pedir esses dados.
Cuidado com emails e mensagens de phishing que fingem ser da Clapp. Não clique em links nem abra anexos que você não esperava.
Antes de entrar, confira se você está em clapp.finance ou no aplicativo oficial da Clapp.