Encriptação de Ponta
Todas as comunicações são protegidas com TLS 1.3 e os dados em repouso são encriptados com AES-256.
Autenticação Forte
Autenticação multi-fator obrigatória para todas as operações sensíveis e acesso à plataforma.
Monitorização 24/7
Sistemas de deteção de fraude e anomalias em funcionamento contínuo para proteger transações.
Infraestrutura Segura
Servidores em data centers certificados ISO 27001 com redundância geográfica.
Prevenção de Fraude
Algoritmos que analisam padrões e bloqueiam transações suspeitas.
Auditoria Completa
Logs imutáveis de todas as operações para compliance e investigação.
Práticas de Segurança e Conformidade
A TROKA segue as melhores práticas internacionais de segurança da informação e opera em conformidade com o quadro regulatório aplicável.
PCI DSS
Pagamentos com cartão processados por prestadores certificados PCI DSS
ISO 27001
Infraestrutura alojada em data centers certificados ISO 27001
RGPD
Conformidade com o Regulamento (UE) 2016/679 de proteção de dados
RJSPME — Art. 5.º, al. j)
Enquadramento como prestador de serviços técnicos, clarificado com o Banco de Portugal
Conformidade regulatória completa
Operamos em total conformidade com as regulamentações de cada mercado onde atuamos, garantindo que as suas transações são seguras e legais.
Verificação de identidade (KYC) de todos os utilizadores
Monitorização de transações para prevenção de lavagem de dinheiro (AML)
Sinalização de operações suspeitas às instituições financeiras parceiras, com colaboração às autoridades competentes quando legalmente exigido
Conformidade com sanções internacionais e listas de restrição
Processos de due diligence para parceiros e agentes
Revisões periódicas de segurança e conformidade